phpcms 的/phpcms/modules/content/down.php文件中，對(duì)輸入?yún)?shù)$_GET['a_k']未進(jìn)行嚴(yán)格過(guò)濾，導(dǎo)致SQL注入的發(fā) 生，黑客可利用該漏洞讀取任意文件。【注意：該補(bǔ)丁為云盾自研代碼修復(fù)方案，云盾會(huì)根據(jù)您當(dāng)前代碼是否符合云盾自研的修復(fù)模式進(jìn)行檢測(cè)，如果您自行采取了 底層/框架統(tǒng)一修復(fù)、或者使用了其他的修復(fù)方案，可能會(huì)導(dǎo)致您雖然已經(jīng)修復(fù)了改漏洞，云盾依然報(bào)告存在漏洞，遇到該情況可選擇忽略該漏洞提示】
解決方法：
首先找到這個(gè)文件/phpcms/modules/content/down.php
修復(fù)處有3處。
搜索如下代碼（17行）：
|
parse_str($a_k);
|
如下圖：
將17行直接替換為如下代碼：
|
$a_k = safe_replace($a_k); parse_str($a_k);
|
修改后如下圖：
搜索如下代碼（89行）：
|
parse_str($a_k);
|
如下圖：
將89行直接替換為如下代碼：
|
$a_k = safe_replace($a_k); parse_str($a_k);
|
修改后如下圖：
搜索如下代碼（120行）：
|
file_down($fileurl, $filename);
|
如下圖：
將120行直接替換為如下代碼：
|
$fileurl = str_replace(array('<','>'), '',$fileurl); file_down($fileurl, $filename);
|
修改后如下圖：
修改完后保存上傳更新，然后在阿里云點(diǎn)擊修復(fù)即可。
以上就是俞視天下為各位提供的，阿里云提示：“phpcms前臺(tái)注入導(dǎo)致任意文件讀取漏洞”的解決方案！
如果您未進(jìn)行二次開(kāi)發(fā)可以下載懶人包，請(qǐng)您下載當(dāng)前服務(wù)器中的文件下來(lái)，進(jìn)行備份后在進(jìn)行修改上傳復(fù)制操作！
鄂公網(wǎng)安備 42090202000212號(hào)