您现在的位置是:首页 > 文章详情

阿里云提示漏洞:destoon变量覆盖导致延时注入

日期:2018-08-17点击:365
出现漏洞


.../module/mall/my.inc.php

.../backup/module/mall/my.inc.php

3b3bc6a388973130bfdfb9d147edfe1301c2e0d23b3bc6a388973130bfdfb9d147edfe1301c2e0d2


修复方法:

my.inc.php里面所有的extract函数加上, EXTR_SKIP参数就可以

比如extract($item);修改成extract($item,EXTR_SKIP);


原文链接:https://yq.aliyun.com/articles/626141
关注公众号

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。

持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。

文章评论

共有0条评论来说两句吧...

文章二维码

扫描即可查看该文章

点击排行

推荐阅读

最新文章