[cms教程] 织梦dedecms二维码XSS跨站脚本漏洞

[复制链接]

muban大师

该用户从未签到

发表于 2021-4-27 09:12:34 | 显示全部楼层 |阅读模式

您需要登录才可以下载或查看，没有账号？立即注册

dedecms v5.7 qrcode二维码XSS跨站脚本漏洞修复：

打开 /plus/qrcode.php 找到，大概在第8行

$type = isset($type)? $type : '';

修改为：

$type = isset($type)? RemoveXSS(HtmlReplace($type,3)) : '';

使用道具举报

返回列表发新帖

账号		自动登录	找回密码
密码			立即注册

账号		自动登录	找回密码
密码			立即注册