魔扣论坛

魔扣源码论坛业务
查看: 203|回复: 6

[织梦教程] dedecms /include/payment/alipay.php支付模块注入漏洞修复方案

[复制链接]
  • TA的每日心情
    擦汗
    10 小时前
  • 签到天数: 1483 天

    [LV.10]论坛老兵

    7682

    主题

    7901

    帖子

    6万

    积分

    管理员

    Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30

    魔扣币
    230899
    贡献
    25352
    威望
    19731

    最佳新人活跃会员热心会员推广达人宣传达人突出贡献优秀版主荣誉管理论坛元老

    发表于 2019-5-1 17:43:55 | 显示全部楼层 |阅读模式
    魔扣币兑换比例:【 50以下 : ¥1 = 10 魔扣币 】丨【 50 - 100 :¥1 = 20 魔扣币】丨【 100以上:¥1 = 30 魔扣币 】
    阿里云ECS

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?立即注册

    x
    漏洞名称:dedecms支付模块注入漏洞
    漏洞描述:DEDECMS支付插件存在SQL注入漏洞,此漏洞存在于/include/payment/alipay.php文件中,对输入参数$_GET['out_trade_no']未进行严格过滤。
    解决方案:
    大约在136行 /* 取得订单号 */
    补丁前:

    $order_sn = trim($_GET['out_trade_no']);
    补丁后:

    $order_sn = trim(addslashes($_GET['out_trade_no']));

    会员购买:>> 点击购买 << | 魔扣币购买:>> 点击购买 <<
    承接业务:服务器代维丨网站托管丨SEO
    联系客服:微信:morko-net | QQ:1367681973

    该用户从未签到

    0

    主题

    248

    帖子

    496

    积分

    中级魔扣

    Rank: 3Rank: 3

    魔扣币
    248
    贡献
    248
    威望
    0
    发表于 2019-5-1 18:19:58 | 显示全部楼层
    元芳你怎么看?

    该用户从未签到

    1

    主题

    193

    帖子

    385

    积分

    中级魔扣

    Rank: 3Rank: 3

    魔扣币
    192
    贡献
    192
    威望
    0
    发表于 2019-5-26 11:37:15 | 显示全部楼层
    锄禾日当午,发帖真辛苦。谁知坛中餐,帖帖皆辛苦!

    该用户从未签到

    2

    主题

    223

    帖子

    444

    积分

    中级魔扣

    Rank: 3Rank: 3

    魔扣币
    221
    贡献
    221
    威望
    0
    发表于 2019-7-19 16:16:30 | 显示全部楼层
    太漂亮的源码了,非常感谢魔扣源码论坛

    该用户从未签到

    2

    主题

    213

    帖子

    424

    积分

    中级魔扣

    Rank: 3Rank: 3

    魔扣币
    211
    贡献
    211
    威望
    0
    发表于 2019-8-17 12:55:45 来自手机 | 显示全部楼层
    纯粹路过,没任何兴趣,仅仅是看在老用户份上回复一下

    该用户从未签到

    0

    主题

    226

    帖子

    452

    积分

    中级魔扣

    Rank: 3Rank: 3

    魔扣币
    226
    贡献
    226
    威望
    0
    发表于 2019-9-3 16:18:20 | 显示全部楼层
    前排,哇咔咔

    该用户从未签到

    0

    主题

    196

    帖子

    392

    积分

    中级魔扣

    Rank: 3Rank: 3

    魔扣币
    196
    贡献
    196
    威望
    0
    发表于 2019-11-28 20:13:13 | 显示全部楼层
    是爷们的娘们的都帮顶!大力支持
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    • 联系我们
    • 新浪微博 :
    • 在线客服 :魔扣科技 
    • 源码QQ群 :魔扣源码论坛官方总群
    • 联系邮箱 :charlin#morko.net
    • 微信扫一扫
    快速回复 返回顶部 返回列表