本文介绍了针对织梦CMS 5.7版本频繁遭受挂马攻击的问题，通过扫描发现了系统存在的严重漏洞。为了解决这个问题，建议使用织梦CMS的用户尽快对系统进行升级和打补丁。具体操作是在/include/common.inc.php文件中，在CheckRequest($_REQUEST);代码下方添加相关修复代码。
文章来源：武汉八音猫科技有限公司 http:// www.bayinmao.com
最近发现织梦cms被挂马现象频繁，解决好好几个网站的问题，但是过不了多久，就又被攻击了，即使更改系统及ftp密码，也没有起到防御的作用，最后怀疑cms本身漏洞，于是采用工具扫描了一下，才发现问题的严重性，在这里发一下解决办法，也希望采用织梦cms的童鞋，尽快升级补丁。
1.修复：[高危]DedeCMS最新SQL注入漏洞
修复方法：1）下载补丁：http://updatenew.dedecms.com/base-v57/package/patch-v57&v57sp1-20130607.zip
2）将下载的include/dedesql.class.php替换网站目录下的原始文件。
2.修复：[高危]DedeCMS Dialog目录下配置文件XSS漏洞
修复方法：
定位到include/dialog/config.php文件，
在$gurl = "../../{$adminDirHand}/login.php?gotopage=".urlencode($dedeNowurl);上面添加如下语句：
$adminDirHand = HtmlReplace($adminD
最低0.47元/天 解锁文章
扫一扫
1112
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
