魔扣科技

dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。

打开文件/member/soft_add.php，搜索（大概在154行）：

$urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n";
替换为：

if (preg_match("#}(.*?){/dede:link}{dede:#sim", $servermsg1) != 1) {
   $urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n";
}

keqinxinxx

真心的祝福你：开心每一天，快乐每一刻，好运永远与你相伴！真诚希望你每一个今天都过得幸福！魔扣源码论坛更希望你每一个明天都能比今天还快乐！

1600年前招财猫

一颗真诚的心，借助这漫漫的网络星空，在友情纯真彼此交往的日子里，寄上心花一瓣，这瓣带露的心花，将装点您多彩的生活，也愿自己的留言化作一缕清风，轻轻地吹走您的疲乏和繁忙，魔扣源码论坛祝好友顺心如意！开心快乐！

老公王思聪

一声问候，让我们不再陌生；一句祝福，魔扣源码论坛，让我们不再遥远；留言中有你，感觉温馨；交流中有你，感觉亲切；空间有你，感觉精彩。

bebrsq

“归属感”是你强烈地想和他在一起，“安全感”是你觉得他强烈地想和你在一起。',

ohvfqcr

为保住菊花，这个一定得回复！

nKwnBYoq

站位支持

wbntnpk

最高的不是山峰，是脚步；最深的不是海水，是情感；最清的不是溪流，是心灵；最热的不是火把，是激情；最宝贵的不是金钱，是朋友；最开心的事，不是博客，魔扣源码论坛是在这里看望朋友愿我的朋友每一天都健康平安！幸福快乐！

YTRYTYi

给自己的三句话：一、年轻，什么都还来得及；二、不要纠缠于小事；三、你现在遇到的事都是小事。',

小小女t

珍爱生命，果断回帖。