dedecms v57 漏洞 不能上传

楼主是遇到钓鱼网站了么

现在很多隐藏网站的，各种不安全。

建议不要自己去试验。完全可以要专业的人员帮我们查看，

楼主你可以到腾讯电脑管家那查下，他有全国最大最全的钓鱼网站数据库，可以有效防止被骗。

腾讯电脑管家依托于腾讯庞大的用户群和腾讯产品做了深度整合，在即时通讯工具、邮件、浏览器等多种途径来保护用户的上网安全。和百度等也是合作i关系，可以有效的拦截可疑网站

打开腾讯电脑管家官网——在线服务——网站安全检测（如果显示未知，你可以选｛申请举报｝，工作人员会在几个工作日内，分析处理你所举报的网站，并尽快给你答复的。

多举报一个网站，互联网就多一分安全）

织梦程序建网站，大家用得比较多，今天，我就给大家分享黑客攻击织梦网站，攥改织梦网站首页后的处理方法。

第一步，在织梦网站的后台，点“系统”，然后再点“病毒扫描”，就可以很方便地发现黑客在网站程序中植入的“可疑文件”，然后将这些可疑文件全部删除（注意：删除前把可疑文件截图或拍照）。

（织梦网站后台病毒扫描所在路径）

（黑客在织梦网站程序中植入的可疑文件）

第二步，将网站中已删的可疑文件，对照网站原码（以前备安份的网站），将原码中有的文件补传至根目录下相应的位置。

第三步，更新网站缓存，然后再更新全站（包括PC端和移动端）。

第四步，修改网站后台登陆密码、数据库密码和FTP密码。（最好是重新安装网站，将数据库密码、数据库表前缀、网站后台登陆帐号全改为新的）

通过以上四步，你发现：黑客攻击攥改的网站就处理好了。

来源：网页链接

不润许的，也不建议啊，我虽然不知道你为什么非要把放在根目录，但我觉得这样会给安全方面带来很大的危害，为了不让用户得到更大的权限一般将附件文件价的属性设置成不容许执行脚本，而你如果将设置的可以上传到根目录，根目录必须的有可以执行php脚本的，这样如果有的用户将php木马伪装上传到你的根目录就会对你的网站有所有的权限，虽然dedecms已经对用户上传的文件做了限制，只容许格式的文件上传，但也只是从扩展名上做一下简单的判断，如果木马起一个jpg或其他格式的扩展名就可以上传上来，再利用iis漏洞就可以得到执行。从而获得你的网站权限。希望对你有所帮助。

一般来说没有问题的，你先把网站备份一下，然后再覆盖试试，如果没有改动过底层文件是没有问题的，恢复好了马上进后台进行升级，杀毒，把补丁都升级好，

另外要注意，data 里面的 commonincphp 保存了连接数据库的信息，覆盖时需要改一下

不知道你的问题是不是已经得到了解决。我觉得我来回答很有发言权。因为我前段时间也出现了这样的现象。

你看看你的主页的源代码是不是如下这样的，网站标题、关键词、描述都发生了变化，多了如图所示的代码在网站里面。这个就是病毒代码，但是删除之后，过段时间有出现了这样的情况。那是因为删除只是一时的，并没有解决网站漏洞的根本原因。

其实出现这种现象是网站被“跨站脚本攻击（XSS）”了。具体的跨站脚本攻击（XSS）的意思你百度就知道了，有这个漏洞的百科词条。我用的也是dedecms网站，那么具体解决方法就是防范跨站脚本攻击（XSS）漏洞。只有修复了漏洞，才会不再生成这样的病毒sj代码出来。

1、跨站脚本攻击（XSS）的防范方法，X-Frame-Options头设置，具体方法篇幅比较大，参考百度经验《X-Frame-Options头未设置,如何设置？》

2、跨站脚本攻击（XSS）的防范方法，Cookie没有HttpOnly标志，需要设置HttpOnly，参考百度经验《Cookie没有HttpOnly标志咋办？IIS设置HttpOnly》

3、跨站脚本攻击（XSS）的防范方法，dedecms版本升级，dedecms是免费的开源网站，用的用户多，存在的漏洞也多，要不断的打补丁，升级版本。

把以上三点都做好了，你的网站就不会出现跳转到别人网站去的现象了，因为防范了“跨站脚本攻击（XSS）”，别人就不会攻击你的网站，在你网站里面加病毒代码了。我是一个热爱分享的网站站长，可以关注我，跟我一起进步。