漏洞名称： dedecms任意文件上传漏洞 漏洞原因： dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑客可以上传WEBSHELL，获取网站后台权限。 漏洞提示： 阿里云后台提示 解决方法： 1、打开“自己后台文件名/m……

漏洞名称： dedecms变量覆盖漏洞 漏洞原因： dedecms变量覆盖漏洞导致任意文件上传，造成网站瘫痪。 漏洞提示： 阿里云后台提示 解决方法： 打开/include/dialog/select_soft_post.php文件，在里面找到如下代码： $fullfilename = $cfg_basedir.$activepath.'/'.$filename; 在其上面添加如下代码……