PHPCMS漏洞之文件poster.php

關(guān)于阿里云提示“phpcms注入漏洞之文件poster.php”的漏洞修復(fù)方案

簡(jiǎn)介： 漏洞名稱：phpcms注入漏洞 補(bǔ)丁文件：www/phpcms/modules/poster/poster.php 補(bǔ)丁來(lái)源：網(wǎng)絡(luò) …

解決辦法：

1、打開(kāi)文件www/phpcms/modules/poster/poster.php，找到第221行左右；

2、修改代碼，在代碼if ($_GET[‘group’]) { 的后面，添加如下代碼：

立即學(xué)習(xí)“PHP免費(fèi)學(xué)習(xí)筆記（深入）”；

$?_GET['group']?=?preg_replace('#`#',?'',?$_GET['group']);

3、然后，將修改好的文件，上傳到服務(wù)器對(duì)應(yīng)文件位置，直接覆蓋；

4、最后，登錄阿里云后臺(tái)，點(diǎn)擊驗(yàn)證(截圖如下)，即可完成這種注入漏洞的修復(fù)。