魔扣科技

漏洞描述：
dedecms变量覆盖导致注入漏洞。

阿里云提示plus/search.php注入漏洞修复方法

存在漏洞的文件/plus/search.php,找到以下代码
//引入栏目缓存并看关键字是否有相关栏目内容 require_once($typenameCacheFile); if(isset($typeArr) && is_array($typeArr)) { foreach($typeArr as $id=>$typename) { $keywordn = str_replace($typename, ‘ ‘, $keyword); if($keyword != $keywordn) { $keyword = $keywordn; $typeid = $id; //对ID没做任何过滤 导致注入 break; } } } } $keyword = addslashes(cn_substr($keyword,30));

替换为以下代码：
//引入栏目缓存并看关键字是否有相关栏目内容 require_once($typenameCacheFile); if(isset($typeArr) && is_array($typeArr)) { foreach($typeArr as $id=>$typename) { //$keywordn = str_replace($typename, ‘ ‘, $keyword); $keywordn = $keyword; if($keyword != $keywordn) { $keyword = HtmlReplace($keywordn);//防XSS $typeid = intval($id); //强制转换为数字型 break; } } } } $keyword = addslashes(cn_substr($keyword,30));

dfseweq

支持你哈...................................

iQFQCSDs

天下之友无数，以投缘为佳，天下之谊无尽，以适己为悦，天下之爱无穷，以知音为贵，天下之情无量，以真诚为重。魔扣源码论坛祝福好友——时时刻刻开心！日日夜夜幸福！

屌丝

报告！别开枪，我就是路过来看看的。。。

kcsxfxo

有空一起交流一下

WGlelmlU

谢谢朋友的祝福我们用心倾注我们的友爱，用真情编织未来。遥遥千里，你在我的思念里，网络天空魔扣源码论坛，明天的牵挂尽在祝福中。思念，是不变的主题，飞越天际，将心意传递，愿朋友开心快乐！

fd6078

无论你已经收到多少问候；我仍为你献上诚挚的祝福；无论你一拥有着多少快乐；魔扣源码论坛，我都依然为你默默地祈祷。

猫闻鱼了了