織夢dedecms二維碼XSS跨站腳本漏洞

baishitou — Fri, 07 Aug 2020 14:00:14 +0000

dedecms v5.7 qrcode二維碼XSS跨站腳本漏洞修復(fù)：

打開 /plus/qrcode.php 找到，大概在第8行

$type = isset($type)? $type : '';

修改為：

$type = isset($type)? RemoveXSS(HtmlReplace($type,3)) : '';

东京热无码无卡一区二区，国产sm精品调教在线，亚洲视频精品在线人，亚洲精品无码成人区久久，亚洲欧美日韩精品在线，国产精品亚洲一区二区在，免费人妻不卡无码中文字幕，国产偷窥女洗浴在线观看一区