問題檔案：在/include/dialog/select_soft_post.php檔案
解決方法：
先找到這個檔案/include/dialog/select_soft_post.php，找到大概72，73行的
$fullfilename = $cfg_basedir.$activepath.'/'.$filename;
在這行**之前增加：
//任意檔案上傳漏洞修復----start-----
if (preg_match('
#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-za-z0-9]+$#i
', trim($filename)))
//任意檔案上傳漏洞修復-----end-----
然後儲存上傳伺服器就ok了！
DedeCMS v5 7 註冊使用者任意檔案刪除漏洞
漏洞名稱 dedecms v5.7 註冊使用者任意檔案刪除漏洞 危險等級 高危 漏洞檔案 member inc archives check edit.php 漏洞描述 註冊會員使用者可利用此漏洞任意刪除 檔案。修復方法 開啟 member inc archives check edit.php 找...
ewebeditor 3 8 任意檔案上傳漏洞解析
首先這個是別人早都發出來的乙個漏洞，exp也寫好了，如下 ewebeditor3.8 for php任意檔案上exp 這是乙個任意檔案上傳漏洞，目標版本是ewebeditor 3.8 for php 不過估計asp應該也有類似的問題，具體的解析思路是 文檔案上傳很直接的我們就定位到了admin up...
metinfo 6 0 任意檔案讀取漏洞
1.雙擊執行桌面phpstudy.exe軟體 2.點選啟動按鈕，啟動伺服器環境 1 雙擊啟動桌面seay源 審計系統軟體 2 點選新建專案按鈕，彈出對畫框中選擇 c phpstudy www metinfo 點選確定 漏洞分析 public function doshow 頁面建立old thumb...