phpcms某处逻辑问题导致getshell

2019-04-10     浏览次数:0

最近一个朋友说网站有漏洞,让帮忙修复一下,phpcms某处逻辑问题导致getshell,接下来吾爱编程就为大家介绍一下解决方法,有需要的小伙伴可以参考一下:

解决办法:

1.根据漏洞描述,找到对应文件attachment.class.php的对应位置(第144行附近),并添加补丁代码。

    if($ext !== 'gif|jpg|jpeg|bmp|png'){            if(!in_array(strtoupper($ext),array('JPG','GIF','BMP','PNG','JPEG'))) exit('附加扩展名必须为gif、jpg、jpeg、bmp、png');        }

*转载请注明出处,更多资料尽在 吾爱编程
返回吾爱编程首页