雨越下越大，往远处看去，好象一块薄雾遮住了视线，灰蒙蒙一片，树啊，房子啊，什么也看不清了。
漏洞描述：
dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。
修补方法：
/member/soft_add.php文件154行，找到以下代码
$urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n";
替换成
if (preg_match("#}(.*?){/dede:link}{dede:#sim", $servermsg1) != 1) { $urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n"; }
文件上传覆盖后，阿里云服务器后台提示就消失了。
以上就是dedecms织梦模版SQL注入漏洞soft_add.php修复好代码教程。谁不是一边受伤，一边学习并领悟坚强。更多关于dedecms织梦模版SQL注入漏洞soft_add.php修复好代码教程请关注haodaima.com其它相关文章！
