您的位置:老铁SEO > 站长新闻 > 网站技术 >

招募伪原创写手 织梦dedecms二维码XSS跨站脚本漏洞

文章来源:http://www.6cu.com

作者:抖音伪原创

人气:13

2021-05-12 21:26:00

dedecms v5.7 qrcode二维码XSS跨站脚本漏洞修复:

打开 /plus/qrcode.php 找到,大概在第8行

$type = isset($type)? $type : '';

修改为:

$type = isset($type)? RemoveXSS(HtmlReplace($type,3)) : '';

相关文章

在线客服

外链咨询

扫码加我微信

微信:juxia_com

返回顶部