织梦cms cookies泄漏导致SQL漏洞inc_archives_functions.php的解决方法

0 311 2021-06-10 10:00:02

本文目录

织梦cms的安全问题比较多，如果不处理，则容易导致网站被黑。今天，我们简单介绍dedecms cookies泄漏导致SQL漏洞inc_archives_functions.php的解决方法。

织梦cmscookies泄漏导致SQL漏洞inc_archives_functions.php的解决方法

修改方式

打开如下文件

/member/inc/inc_archives_functions.php

搜索<input type=\"hidden\" name=\"dede_fieldshash\"

找到如下源码

echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";

修改为

echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"". md5($dede_addonfields . 'anythingelse' .$cfg_cookie_encode) ."\" />";

修改文件前请做好文件备份。

如需了解更多织梦cms漏洞与修复方式可查阅本文：织梦CMS V5.7网站安全 - 容易被黑客利用的9个漏洞介绍

有帮助，很赞！

信息来源：下载鸥

如果您认可我们的分享，有意与我们合作开展帝国cms网站建设与开发业务或插件定制，请联系右侧在线客服。我们能给您的，就是高质量的模板与售后。

标注了信息来源为下载鸥的文章皆为原创，如果是转载的优质文章，我们也都标注了出处。如果您喜欢我们的文章，请按照下载鸥所标注的文章出处进行标注，谢谢您的配合。

信息标签

导出教程下载word版教程

关于织梦CMS

织梦cms是国内最流行的cms程序，操作简单便捷，但安全性低，且数据超过10万后会卡顿，超过20万后效率十分低下，适合入门级用户。

织梦CMS V5.7网站安全 - 容易被黑客利用的9个漏洞与修复方法介绍

织梦CMS可以转为帝国CMS吗？

dedecms模版SQL注入漏洞（/member/soft_add.php）修复

推荐织梦CMS开发教程

织梦CMS V5.7网站安全 - 容易被黑客利用的9个漏洞与修复方法介绍 很多人都知道织梦并不安全，但具体是怎么个不安全法，存在哪些漏洞呢，我们以5.7...: 13 1636

dedecms模版SQL注入漏洞（/member/soft_add.php）修复 织梦cms存在很多公开的漏洞，如果不进行处理，则容易导致网站被黑、降权、数据...: 0 668

随机织梦CMS开发教程

织梦cms/dede安全漏洞之留言板漏洞/plus/guestbook/edit.inc.php修复方式 dedecms留言本文件/plus/guestbook/edit.inc.php存在一个漏洞，该漏洞由于未...: 0 556

织梦cmsv5.7 注册用户任意文件删除漏洞修复archives_check_edit.php 织梦cms在网站安全上存在不少的漏洞，而今天就来聊聊其中的一个会员中心发表...: 0 320

dedecms cookies泄漏导致SQL漏洞（article_add.php）解决方案 dedecms有不少的漏洞，如果不能妥善处理，极易导致织梦cms网站被黑。今天，我们来...: 0 357

织梦CMS V5.7网站安全 - 容易被黑客利用的9个漏洞与修复方法介绍 很多人都知道织梦并不安全，但具体是怎么个不安全法，存在哪些漏洞呢，我们以5.7...: 13 1636