Question

如何解决DedeCMS 5.7SP1 /plus/download.php url重定向漏洞

Answer 1

修改download.php在网站根目录plus文件夹下把
header("location:$link");
替换为
if(stristr($link,$cfg_basehost))
header("location:$l
header("location:$cfg_basehost"如果你需要更加清楚具体的内容，你可以去后盾人学习看看，兴许会有不一样的收获

Answer 2

download.php的原代码中：
$link = base64_decode(urldecode($link));
link可以构造成任意地址，下面直接跳转了
header("location:$link");
影响所有用到dedecms系统的网站。如果你想要了解更多内容的话，你可以去后盾人学习下，这样你会明白更多，也具体