DedeCMS v5.7 注册用户任意文件删除漏洞修复方案

织梦DedeCMS v5.7 注册用户任意文件删除漏洞，所在路径为/member/inc/archives_check_edit.php

打开此文件找到：

$litpic =$oldlitpic;

修改成：

$litpic =$oldlitpic; if (strpos( $litpic, '..') !== false || strpos( $litpic, $cfg_user_dir."/{$userid}/" ) === false) exit('not allowed path!');

然后在阿里云后台提交验证，修复完成。

这个下载站资源真齐全

这个下载站资源真齐全

资源太多了，准备办个会员

站长真良心，这么大的资源站都是免费下载

悟空源码资源不错。粉了

这个资源都有真不错

找了很多地方都不能下载，终于在悟空源码找到了

厉害了悟空源码，这么多资源

站长真良心，这么大的资源站都是免费下载