D8论坛

 找回密码
 5秒注册

QQ登录

只需一步,快速开始

查看: 103|回复: 1

DedeCMS系统Dialog目录文件XSS漏洞修复补丁(360安全提供)

[复制链接]
  • TA的每日心情
    开心
    2018-9-28 11:40
  • 发表于 2013-5-2 21:17:31 | 显示全部楼层 |阅读模式
    1#-右侧预留位置

    DedeCMS系统Dialog目录文件XSS漏洞修复补丁(360安全检查提供),完美解决导致跨站脚本攻击漏洞,配置文件XSS漏洞解决方法

    第1步:下载过滤这些字符串的文件,并上传到/include/dialog/目录中。

    第2步:找到网站提示漏洞的那个文件“/include/dialog/config.php”并下载到本地电脑,使用记事本或软件打开。

    第3步:在打开的config.php文件中添加“require_once('360safe.php');”并保存。

    过滤文件下载:

    safe.rar

    该用户从未签到

    发表于 2013-7-13 09:17:50 | 显示全部楼层
    1#-右侧预留位置
    我的站几天没管,呗入侵了,不过我的是linux的VPS,我没让它支持ASP,估计那家伙快郁闷死
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 5秒注册

    本版积分规则

    QQ|手机版|id申诉解禁|小黑屋|织梦吧 ( 闽ICP备17002340号-2 )

    GMT+8, 2019-10-23 16:04 , Processed in 0.034577 second(s), 27 queries .

    Powered by Discuz! X3.4

    © 2001-2017 Comsenz Inc.

    快速回复 返回顶部 返回列表