帝国论坛 → 帝国网站管理系统交流区 → 帝国CMS使用交流 → 帝国CMS 修复头像上传挂马漏洞BUG 防止上传病毒图片头像 【本版专题贴子】  
主题：帝国CMS 修复头像上传挂马漏洞BUG 防止上传病毒图片头像 [加入收藏夹]   

q137483024
用户头衔：秀才

精华贴   ：0
发贴数   ：110
经验值   ：517
注册时间：2009-10-13
信息 搜索 好友 发送悄悄话 【精益求精－帝国网站管理系统7.5正式版开源发布】   [第 1 楼]
帝国CMS 修复头像上传挂马漏洞BUG 防止上传病毒图片头像
帝国CMS 修复头像上传挂马漏洞BUG 防止上传病毒图片头像

https://www.zhe7.com/zz/10.html

上传以下图片：


帝国CMS 8.0 二次开发 AI自助建站 SEO收录 自动秒收录系统 模板插件开发：www.zhe7.com QQ:137483024
2026-01-28 22:44:03 已设置保密 顶部 回复 引用 报告 编辑 删除

点到为止
用户头衔：探花

精华贴   ：0
发贴数   ：7075
经验值   ：22055
注册时间：2008-01-07
信息 搜索 好友 发送悄悄话 【免费开源－EBMA系统：更安全的MYSQL管理和备份系统】   [第 2 楼]

扩展名是图片，上传啥代码也执行不了



2026-01-29 08:08:13 已设置保密 顶部 回复 引用 报告 编辑 删除

q137483024
用户头衔：秀才

精华贴   ：0
发贴数   ：110
经验值   ：517
注册时间：2009-10-13
信息 搜索 好友 发送悄悄话 【精益求精－帝国网站管理系统7.5正式版开源发布】   [第 3 楼]

原帖由 点到为止 于 2026-01-29 08:08:13 发表
扩展名是图片，上传啥代码也执行不了


你还年轻 还不知道图片里的代码故事


帝国CMS 8.0 二次开发 AI自助建站 SEO收录 自动秒收录系统 模板插件开发：www.zhe7.com QQ:137483024
2026-01-29 08:42:15 已设置保密 顶部 回复 引用 报告 编辑 删除

点到为止
用户头衔：探花

精华贴   ：0
发贴数   ：7075
经验值   ：22055
注册时间：2008-01-07
信息 搜索 好友 发送悄悄话 【免费开源－EBMA系统：更安全的MYSQL管理和备份系统】   [第 4 楼]

你要这么说，所有能上传图片的网站都有问题了



2026-01-29 09:21:57 已设置保密 顶部 回复 引用 报告 编辑 删除

点到为止
用户头衔：探花

精华贴   ：0
发贴数   ：7075
经验值   ：22055
注册时间：2008-01-07
信息 搜索 好友 发送悄悄话 【精益求精－帝国网站管理系统7.5正式版开源发布】   [第 5 楼]

而且你加的这点黑名单内容，轻松通过，基本没用



2026-01-29 09:25:04 已设置保密 顶部 回复 引用 报告 编辑 删除

q137483024
用户头衔：秀才

精华贴   ：0
发贴数   ：110
经验值   ：517
注册时间：2009-10-13
信息 搜索 好友 发送悄悄话 【免费开源－EBMA系统：更安全的MYSQL管理和备份系统】   [第 6 楼]

原帖由 点到为止 于 2026-01-29 09:21:57 发表
你要这么说，所有能上传图片的网站都有问题了


可以这么说的 图片里是可以植入挂马的 上传到服务器后会生成病毒文件 执行网站劫持   比如 常见的搜索引擎劫持跳转


帝国CMS 8.0 二次开发 AI自助建站 SEO收录 自动秒收录系统 模板插件开发：www.zhe7.com QQ:137483024
2026-01-29 10:08:12 已设置保密 顶部 回复 引用 报告 编辑 删除

q137483024
用户头衔：秀才

精华贴   ：0
发贴数   ：110
经验值   ：517
注册时间：2009-10-13
信息 搜索 好友 发送悄悄话 【精益求精－帝国网站管理系统7.5正式版开源发布】   [第 7 楼]

原帖由 点到为止 于 2026-01-29 09:25:04 发表
而且你加的这点黑名单内容，轻松通过，基本没用


不够可以自己补 只是拦截代码的规则


帝国CMS 8.0 二次开发 AI自助建站 SEO收录 自动秒收录系统 模板插件开发：www.zhe7.com QQ:137483024
2026-01-29 10:09:35 已设置保密 顶部 回复 引用 报告 编辑 删除

快速回复
内容

表情
使用EBB代码 使用smile代码 显示签名 自动分析url 自动分析img
     【进入高级模式】   (按 Ctrl+Enter 直接提交)
    顶部  加入收藏夹
关于帝国 | 广告服务 | 联系我们 | 法律声明 | 隐私条款 | 许可协议
Powered by： EBB Version 2.2.1