dedecms後臺文件任意上傳漏洞（media_add.php）

文件：media_add.php 路徑：.../dede/media_add.phpjavascript 解決方案：php 查找文件位置：/dede/media_add.php ，大概在69行左右，找到：html $fullfilename = $cfg_basedir.$filename; 修改成：java if (preg_match('#\.(php|pl|cgi|asp|aspx|jsp|

>>阅读原文<<