阿里云提示网站有漏洞，最新的上传漏洞截图： 漏洞 DedeCMS =5.7 SP2 file_class.php 任意文件上传漏洞 漏洞简介 dedecms v5.7 sp2截至2019年2月19日的版本中对编辑相册文件上传校验不严导致可Getshell. 织梦文件 /dede/file_class.php 漏洞修复方法 打开 /d...

阿里云ECS 安骑士提示织梦DEDECMS /member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。 修复方法： 打开dedecms/member/album_add.php文件，查找以下代码（大约220行左右） $description = HtmlReplace($description, -...