防范 dedecms 广告内容插入后门

页面导航:首页 > 网络安全 > 脚本攻防 > 防范 dedecms 广告内容插入后门

防范 dedecms 广告内容插入后门

来源:互联网 作者:脚本宝典 时间:2015-07-19 13:17 【

dedecms广告内容没有做限制,可以输入脚本信息,并写入文件,导致木马植入! 此补丁,是防止广告里带PHP脚本并写入文件! 核心代码: ad_js.php 复制代码 代码如下: //禁止写入和PHP脚本

dedecms广告内容没有做限制,可以输入脚本信息,并写入文件,导致木马植入! 

此补丁,是防止广告里带PHP脚本并写入文件! 



核心代码:

ad_js.php


复制代码

代码如下:


//禁止写入和PHP脚本有关字符信息 
//========================================================================== 
if ((strripos($adbody,"<?")>=0)||(strripos($adbody,"{dede:php}")>=0)||(strripos($adbody,"php")>=0))
{die("document.write('禁止生成广告,可能存在风险!');");}
//==========================================================================


mytag_js.php


复制代码

代码如下:


//禁止写入和PHP脚本有关字符信息 
//========================================================================== 
if ((strripos($myvalues,"<?")>=0)||(strripos($myvalues,"php")>=0))
{die("document.write('禁止生成广告,可能存在风险!');");}
//==========================================================================



使用方法: 

把 

ad_js.php 
mytag_js.php 

2个文件解压到plug目录中覆盖原文件就可以了! 

建议覆盖后,再下载 D盾_Web查杀 进行一次全部的查杀,防止以前留下的后门!查杀时请选择 
查杀全部文件,因为这些后门是 .htm 或 .inc 等扩展方式隐藏着!

打包下载:dedecms_stop_php_ad.rar


Tags:

文章评论

最 近 更 新
热 点 排 行
Js与CSS工具
代码转换工具

<