当前位置： 移动技术网 > 网络运营>安全>网站安全 > 防范 dedecms 广告内容插入后门

防范 dedecms 广告内容插入后门

2018年02月28日  | 移动技术网网络运营  | 我要评论

dedecms广告内容没有做限制,可以输入脚本信息，并写入文件，导致木马植入！

此补丁，是防止广告里带php脚本并写入文件！



核心代码：

ad_js.php


复制代码
代码如下:

//禁止写入和php脚本有关字符信息
//==========================================================================
if ((strripos($adbody,"<?")>=0)||(strripos($adbody,"{dede:php}")>=0)||(strripos($adbody,"php")>=0))
{die("document.write('禁止生成广告,可能存在风险!');");}
//==========================================================================

mytag_js.php


复制代码
代码如下:

//禁止写入和php脚本有关字符信息
//==========================================================================
if ((strripos($myvalues,"<?")>=0)||(strripos($myvalues,"php")>=0))
{die("document.write('禁止生成广告,可能存在风险!');");}
//==========================================================================


使用方法:

把

ad_js.php
mytag_js.php

2个文件解压到plug目录中覆盖原文件就可以了！

建议覆盖后，再下载 d盾_web查杀 进行一次全部的查杀，防止以前留下的后门！查杀时请选择
查杀全部文件，因为这些后门是 .htm 或 .inc 等扩展方式隐藏着！

打包下载：

您可能感兴趣的文章:

如对本文有疑问， 点击进行留言回复！！

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网