建站
咨詢
售后
建站咨詢
新聞中心
如何清除dede漏洞，相信很多沒有經(jīng)驗(yàn)的人對此束手無策，為此本文總結(jié)了問題出現(xiàn)的原因和解決方法，通過這篇文章希望你能解決這個問題。
解決辦法：
plus/recommend.php 刪除該文件，可以避免高危漏洞
原因：Dedecms recommend.php SQL注入漏洞
WASC Threat Classification
發(fā)現(xiàn)時間：
2014-06-26
漏洞類型：
SQL注入
所屬建站程序：
DedeCMS
所屬服務(wù)器類型：
通用
所屬編程語言：
PHP
描述：
目標(biāo)存在SQL注入漏洞。
1.SQL注入***就是***者通過欺騙數(shù)據(jù)庫服務(wù)器執(zhí)行非授權(quán)的任意查詢過程。
- 收起
2.漏洞文件recommend.php,某處處理不當(dāng)，導(dǎo)致繞過形成漏洞。
危害：
被SQL注入后可能導(dǎo)致以下后果：
1.網(wǎng)頁被篡改
2.數(shù)據(jù)被篡改
- 收起
3. 核心數(shù)據(jù)被竊取
4. 數(shù)據(jù)庫所在服務(wù)器被***變成傀儡主機(jī)
解決方案：
升級至最新版確保其他漏洞也一并修復(fù)。
看完上述內(nèi)容，你們掌握如何清除dede漏洞的方法了嗎？如果還想學(xué)到更多技能或想了解更多相關(guān)內(nèi)容，歡迎關(guān)注創(chuàng)新互聯(lián)網(wǎng)站制作公司行業(yè)資訊頻道，感謝各位的閱讀！
創(chuàng)新互聯(lián)www.cdcxhl.cn，專業(yè)提供香港、美國云服務(wù)器，動態(tài)BGP最優(yōu)骨干路由自動選擇，持續(xù)穩(wěn)定高效的網(wǎng)絡(luò)助力業(yè)務(wù)部署。公司持有工信部辦法的idc、isp許可證， 機(jī)房獨(dú)有T級流量清洗系統(tǒng)配攻擊溯源，準(zhǔn)確進(jìn)行流量調(diào)度，確保服務(wù)器高可用性。佳節(jié)活動現(xiàn)已開啟，新人活動云服務(wù)器買多久送多久。
當(dāng)前名稱：如何清除dede漏洞-創(chuàng)新互聯(lián)
文章路徑：http://www.dlmjj.cn/article/doosss.html
