您现在的位置是：首页 > cms教程 > phpcms教程phpcms教程
PHPCMS漏洞台注入导致任意文件读取的修复方法
含烟2025-05-02phpcms教程已有人查阅
导读关于phpcms前台注入导致任意文件读取漏洞的修复问题简介：phpcms的/phpcms/modules/content/down.php 文件中，对输入参数 $_GET['a_k'] 未进行严格过滤
关于phpcms前台注入导致任意文件读取漏洞的修复问题
简介：phpcms的/phpcms/modules/content/down.php 文件中，对输入参数 $_GET['a_k'] 未进行严格过滤，导致SQL注入的发生，黑客可利用该漏洞读取任意文件。
阿里云服务器提示漏洞问题。
解决办法：
1、根据简介中的漏洞提示，找到对应文件down.php的对应位置（ 8、89行 附近），添加或替换相应的代码。
补丁代码片段如下：
头一处修改， 8行附近：
第二处修改，第89行附近：
注意： 头一处和第二处的补丁代码内容一样。
第三处修改， 20行附近：
补丁代码片段如下：
2、然后，将修改好的文件，上传到服务器对应文件位置，直接覆盖；
3、最后，登录阿里云后台，点击验证(截图如下)，即可完成漏洞修复。
简介：phpcms的/phpcms/modules/content/down.php 文件中，对输入参数 $_GET['a_k'] 未进行严格过滤，导致SQL注入的发生，黑客可利用该漏洞读取任意文件。
阿里云服务器提示漏洞问题。
解决办法：
1、根据简介中的漏洞提示，找到对应文件down.php的对应位置（ 8、89行 附近），添加或替换相应的代码。
补丁代码片段如下：
$a_k = safe_replace($a_k);
parse_str($a_k);
修改后的补丁代码片段截图如下：头一处修改， 8行附近：
第二处修改，第89行附近：
注意： 头一处和第二处的补丁代码内容一样。
第三处修改， 20行附近：
补丁代码片段如下：
$fileurl = str_replace(array(''), '',$fileurl);
file_down($fileurl, $filename);
注意：经过实际测试，上述两行代码之间尽量不要有其他代码，以免被阿里云检测结果为修复无效。2、然后，将修改好的文件，上传到服务器对应文件位置，直接覆盖；
3、最后，登录阿里云后台，点击验证(截图如下)，即可完成漏洞修复。
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
相关教程
图文教程
phpcms不设置水印的修改方法
phpcms不设置水印的方法：首先找到water文件夹，并将其删除掉；然后找到“image.class.php”文件中的watermark函数；最后将此函数中“$w_text”参数的值设置为空即可。
phpcms的admin登录失败的解决方法
phpcms admin登录失败怎么办？本文介绍PHPCMS登录后台失败次数过多解决办法，出现这个问题呢可能是网站了后台密码导致的，可以恢复成默认密码，也可以继续试密码。
Nginx常用伪静态规则(rewrite)-Discuz X3.2-WordPress-PHPCMS-EC
当我们从apache服务器转向Nginx服务器的时候，它们的伪静态规则就不一样了，所以你熟悉Nginx服务器的伪静态规则，自己写当然也好。不了解Nginx服务器的伪静态规则的
phpcms2008安装失败提示1064的解决方法
phpcms2008安装失败提示1064怎么办？PHPCMS2008安装最后一步出现MySQL Errno : 1064错误！虚拟主机平台，discuz7安装成功，phpcms2008安装失败
相关源码
-
(自适应响应式)绿色环保材料设备科技类营销型网站pbootcms源码下载本模板基于PbootCMS开发，主要面向环保设备、环保材料及相关科技企业。采用HTML5+CSS3技术构建，具备响应式特性，确保在各类设备上均有良好展示效果。查看源码 -
pbootcms模板(PC+WAP)微信小程序开发公司网站本模板为微信小程序开发代理、软件开发公司等企业设计，基于PbootCMS内核开发，支持PC+WAP双端响应式布局，数据实时同步，适用于多行业快速建站。查看源码 -
帝国cms题库问答学习平台模板知识付费网站源码+数据采集为教育机构、培训平台及在线学习场景设计，提供完整的题库管理与问答服务解决方案。支持多种题型展示与答案查询，满足不同层次的学习需求。查看源码 -
帝国cms7.5大型游戏资讯门户网站源码免费下载本模板基于帝国CMS7.5内核开发，为大型游戏资讯门户网站设计。模板自带响应式手机版，适配多种终端设备。内容架构针对游戏行业特点优化，支持游戏资讯、评测、攻略等内容类型的发布与管理。查看源码 -
(PC+WAP)蓝色电缆桥架五金钢结构机械PbootCMS模板下载采用PC与WAP双端适配设计，满足桌面设备和移动端访问需求。专注服务于电缆桥架、钢结构及五金机械制造领域，通过结构化布局展示产品特性与技术参数，后台数据一体化管理提升内容维护效率。查看源码 -
自适应容器设备机械行业通用pbootcms网站模板本模板是一款基于PbootCMS开源内核深度开发，为容器制造、容器设备、压力容器及相关行业量身打造的高品质响应式企业网站模板。查看源码
| 分享笔记 （共有 篇笔记） |