dedecms的变量覆盖漏洞导致注入漏洞

muban大师

dedecms的变量覆盖漏洞导致注入漏洞


        文件是：include/filter.inc.php
         
        防御方法
         
        /include/filter.inc.php
         
        /**
         *  过滤不相关内容
         *
         * @access    public
         * @param     string  $fk 过滤键
         * @param     string  $svar 过滤值
         * @return    string
         */
        $magic_quotes_gpc = ini_get('magic_quotes_gpc');
        function _FilterAll($fk, &$svar)
        {
            global $cfg_notallowstr]$cfg_replacestr;
            if( is_array($svar) )
            {
                foreach($svar as $_k => $_v)
                {
                    $svar[$_k, = _FilterAll($fk,$_v);
                }
            }
            else
            {
                if($cfg_notallowstr!='' && preg_match("#".$cfg_notallowstr."#i", $svar))
                {
                    ShowMsg(" $fk has not allow words!",'-1');
                    exit();
                }
                if($cfg_replacestr!='')
                {
                    $svar = preg_replace('/'.$cfg_replacestr.'/i', "***", $svar);
                }
            }
            if (!$magic_quotes_gpc) {
                $svar = addslashes($svar);
            }
        return addslashes($svar);
        //    return $svar;
        }