漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/article_add.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
搜索代码：
if (empty($dede_fieldshash) || $dede_fieldshash != md5($dede_addonfields.$cfg_cookie_encode))如图：
修改代码为：
if (empty($dede_fieldshash) || ( $dede_fieldshash != md5($dede_addonfields . $cfg_cookie_encode) && $dede_fieldshash != md5($dede_addonfields . 'anythingelse' . $cfg_cookie_encode)) )如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师，丁老师帮你解决
。
在开发微信小程序的过程中，开发完毕上传版本时出现提示“上传失败”，具体内容为“非法的文件，错误信息：invalidfile”等等，如图：代码在本地运行的好好的，怎么就无法上传，是怎么回事呢？经过丁老师仔细的研究分析，发现这个问题很好解决...
织梦dedecms，很多站长起初建设网站都是织梦dedecms。因为程序非常符合seo优化，但是随着用的人越来越多，特别是一些精通织梦的人就想着搞一搞别人用织梦做的站，所以织梦出现了很多安全漏洞问题，该如何设置网站安全防护呢?
现在微信支付已经超越支付宝，成为中国最广泛的在线支付方式。作为互联网电子商务服务商，如何开通对接微信支付？如何使用微信支付呢？丁老师整理一篇微信支付常见的问题解答。一、如何开通微信支付？微信支付可以在微信支付官网（https://pay...
微信支付常见问题及解决办法
宝塔系统相关问题解决方法
CI框架是一款很小却又非常强大的PHP程序框架，非常适合用来搭建中小型网站以及扩展程序。有同学问到，在使用CI框架时，比如要对全站的标题、公司信息、电话等设置一个全局变量，不用每个页面都写死，该怎么办呢？丁老师来教你：1.打开页面的控制器文...
安装fastadmin，打开后提示"你所浏览的页面暂时无法访问"，无法安装，是因为程序的runtime没有写权限，需要对runtime目录，添加写权限。解决方法：windows:右键目录，写入按钮打勾。如果不行，在“安全...
在使用androidstudio打包app时，需要制作JKS证书，具体的命令如下：D:\Program Files\Java\jre1.8.0_301\bin keytool -genkey -v -keystore dlq6.jks -a...
丁老师自1998年起开始从事软件科学研发工作，先后为多家上市公司集团提供信息化解决方案，拥有27年资深软件实施经验
立即免费咨询 软件定制开发 小程序/APP价格表备案/许可证号：渝ICP备16011675号-3 渝公网安备 50019002501361号
©2015-2025 dls6.com All Rights Reserved
关注微信公众号
