您现在的位置是：首页 > cms教程 > phpcms教程phpcms教程
PHPCMS漏洞台注入导致任意文件读取的修复方法
含烟2025-05-02phpcms教程已有人查阅
导读关于phpcms前台注入导致任意文件读取漏洞的修复问题简介：phpcms的/phpcms/modules/content/down.php 文件中，对输入参数 $_GET['a_k'] 未进行严格过滤
关于phpcms前台注入导致任意文件读取漏洞的修复问题
简介：phpcms的/phpcms/modules/content/down.php 文件中，对输入参数 $_GET['a_k'] 未进行严格过滤，导致SQL注入的发生，黑客可利用该漏洞读取任意文件。
阿里云服务器提示漏洞问题。
解决办法：
1、根据简介中的漏洞提示，找到对应文件down.php的对应位置（ 8、89行 附近），添加或替换相应的代码。
补丁代码片段如下：
头一处修改， 8行附近：
第二处修改，第89行附近：
注意： 头一处和第二处的补丁代码内容一样。
第三处修改， 20行附近：
补丁代码片段如下：
2、然后，将修改好的文件，上传到服务器对应文件位置，直接覆盖；
3、最后，登录阿里云后台，点击验证(截图如下)，即可完成漏洞修复。
简介：phpcms的/phpcms/modules/content/down.php 文件中，对输入参数 $_GET['a_k'] 未进行严格过滤，导致SQL注入的发生，黑客可利用该漏洞读取任意文件。
阿里云服务器提示漏洞问题。
解决办法：
1、根据简介中的漏洞提示，找到对应文件down.php的对应位置（ 8、89行 附近），添加或替换相应的代码。
补丁代码片段如下：
$a_k = safe_replace($a_k);
parse_str($a_k);
修改后的补丁代码片段截图如下：头一处修改， 8行附近：
第二处修改，第89行附近：
注意： 头一处和第二处的补丁代码内容一样。
第三处修改， 20行附近：
补丁代码片段如下：
$fileurl = str_replace(array(''), '',$fileurl);
file_down($fileurl, $filename);
注意：经过实际测试，上述两行代码之间尽量不要有其他代码，以免被阿里云检测结果为修复无效。2、然后，将修改好的文件，上传到服务器对应文件位置，直接覆盖；
3、最后，登录阿里云后台，点击验证(截图如下)，即可完成漏洞修复。
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
相关教程
图文教程
phpcms添加统计功能的方法
PHPCMS添加整站访问统计功能目前的PHPCMS V9版本没有整站访问统计的功能，可是又不想用第三方的插件怎么办？在此为大家附上一个PHPCMS实现的全站页面访问统计功能教程。
PHPCMS怎么添加广告
PHPCMS如何添加广告？首先在广告模块中，添加一个新广告位；然后找到新添加的广告位，并点击“广告管理”；
phpcmsV9首页模板文件解析
我们已经知道首页最终执行的是content模块下index控制器的init方法。下面， 我们逐步分析过程如下：
phpcms提示io错误的解决方法
phpcms提示io错误的解决办法：首先打开IIS管理器，找到网站的站点；然后进行停止，并在IIS中双击“请求筛选”打开；接着点击“编辑功能设置”，并打开“编辑请求筛选设置”
相关源码
-
蓝色工业机械五金设备pbootcms模板源码下载(PC+WAP)为机械制造与五金设备企业设计的响应式网站模板，基于PbootCMS内核开发。采用蓝色工业风格强化行业属性，宽屏布局突出设备细节展示，支持PC与WAP端自适应查看源码 -
(自适应响应式)工业机床工程农业机械设备网站源码下载框架适用于工程机械、机床设备等工业领域。通过模块调整可快速转型为农业机械、物流设备展示系统。预留7种工业产品展示模板。查看源码 -
(PC+WAP)蓝色五金机械设备营销型网站源码下载基于PbootCMS内核开发的营销型企业网站模板，为五金机械设备类企业打造，通过标准化数字展示提升客户转化率。模板采用模块化设计，可快速适配机床工具、建筑五金、阀门管件等细分领域。查看源码 -
(自适应)游泳馆泳池水处理器设备pbootcms网站模板免费下载专注服务于泳池水处理设备制造商、泳池系统工程商等企业用户。模板预设设备分类体系、技术参数展示模块和解决方案呈现页面，满足行业特有展示需求。查看源码 -
帝国cms7.5模板情感文学名言名句心情文章类源码下载带手机本模板基于帝国CMS7.5开发，为情感文学类网站设计。整体风格温馨雅致，布局合理清晰，特别适合建设情书分享、文学作品展示类网站。模板采用响应式设计，能够自动适配各种终端设备。查看源码 -
(自适应)工商代理公司注册财务会计pbootcms模板免费下载为工商代理、财务会计服务企业设计的网站模板，基于PbootCMS开发，充分考虑了企业服务行业的展示需求与客户转化路径。设计风格专业严谨，布局清晰合理，呈现企业服务内容与专业优势。查看源码
| 分享笔记 （共有 篇笔记） |
