首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

网站漏洞修复对如何修复phpcms网站漏洞

SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞,该phpcms漏洞危害较大,可以导致网站被黑,以及服务器遭受黑客的攻击...当需要更新缓存的时候就会先判断有没有变量注册,如果有就会进行更新缓存。 该漏洞利用的就是缓存的更新,将网站木马代码插入到缓存文件当中去。...可以看出$template没有进行过滤就可以直接写入到缓存模板中,我们可以指定TAG内容,post提交过去,如下代码: 我们在自己的本地电脑搭建了一套phpcms2008系统的环境,进行漏洞测试,提交...phpcms漏洞修复与安全建议 目前phpcms官方已经修复该漏洞,请各大网站运营者尽快升级phpcms2008到最新版本,有些二次开发的网站可以针对缓存目录进行安全限制,禁止PHP脚本文件的执行,data...,cache_template目录进行安全加固部署,对网站上的漏洞进行修复,或者是对网站安全防护参数进行重新设置,使他符合当时的网站环境。

5.7K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Windows缓存目录200多万个缓存文件导致业务不可用

    Windows/SysWOW64/config/systemprofile/AppData/Local/Microsoft/Windows/Temporary Internet Files这个文件夹,系统缓存目录里面小文件太多...,有几百万个,一双击文件夹,系统立马崩溃,试过重启系统,缓存仍然异常。...第一句是个notice告警级别很低可以忽略,第二个是致命错误,D:/web/www/include/general.inc.php第60行超时,于是打开代码定位第60行发现是C:/Windows/Temp缓存目录...,经验猜测估计是缓存目录小文件太多了,操作系统光遍历一遍这个目录都够累的了,而且IIS中有100多个站点。...要是服务器永远不重启不清理缓存,根据此种业务情况,Temp迟早有撑不住的一天。于是想办法清理C:/Windows/Temp,电脑管家清理了2个小时没有任何反应。

    1.9K40

    获取Android应用专属缓存存储目录的实例

    如果你想摆脱缓存目录使用的尴尬:找不到目录?忘记申请读写权限?害怕污染用户存储空间?...……请往下看 SD卡缓存目录 当应用需要将图片或者文件缓存到SD卡中时要去申请创建目录,有下面几种途径 我们可以通过API调用应用专属目录: // /storage/emulated/0/Android...app的,当应用被删除时,上面目录下的文件也会清空 内存缓存目录 相对于应用的专属SD卡缓存有两个内存缓存地址: Content. getCacheDir(); // /data/data/app_package_name...应用的内存缓存目录只有应用本身能对其进行读写操作,外部应用不行,如相机应用 (内存目录读写权限:rwxr-x–x,SD卡缓存目录读写权限:rwxrwx—) 即使是通过自定义路径得到的上述目录,在系统版本大于等于...; } return appCacheDir; } /** * 获取内存缓存目录 * @param type 子目录,可以为空,为空直接返回一级目录 * @return 缓存目录文件夹 或 null(创建目录文件失败

    2.5K30

    PHPCMSV9深度整合百度编辑器ueditor

    支持到PHPCMS V9.1.18 前段时间由于结婚,耽搁了ueditor 1.2.2的整合,实在抱歉。...主要功能: 1.为ueditor添加PHPCMS V9子标题插件 2.图片上传采用ueditor的默认上传插件 3.附件上传采用PHPCMS V9的附件上传 4.上传路径采用PHPCMS V9的默认目录模式...5.修正了PHPCMS V9 未使用附件列表中没有文件名的一个小BUG 6.实现远程图片抓取功能 7.整合ueditor涂鸦功能 8.整合ueditor word图片转存功能 9.修复PHPCMS V9...安装步骤: 1.下载整合包 2.备份你的网站源文件(因为修改了很多phpcms的文件) 3.上传整合包覆盖到你网站根目录 3.登录后台管理,更新缓存 5.删除浏览器缓存(ctrl+shift+del)...6.进入后台开始使用…… 希望大家能反馈一下BUG和修改意见 phpcms-ueditor1.2.3.4.zip 相关文章:http://bbs.phpcms.cn/thread-814489-1-1

    3.2K40

    你真的知道APP缓存目录的内幕吗

    当用户卸载你的app时,系统仅仅会删除external根目录(getExternalFilesDir())下的相关文件。...这个方法不是Context的方法,而是Environment的两个方法,第一个方法获取到的其实是外部存储的根目录,而第二个方法获取到得则是外部存储的公共目录。...例如,以下方法在公共图片目录中创建了一个用于新相册的目录: public File getAlbumStorageDir(String albumName) { // Get the directory...而缓存是程序运行时的临时存储空间,它可以存放从网络下载的临时图片,从用户的角度出发清除缓存对用户并没有太大的影响,但是清除缓存后用户再次使用该APP时,由于本地缓存已经被清理,所有的数据需要重新从网络上获取...为了在清除缓存的时候能够正常清除与应用相关的缓存,请将缓存文件存放在getCacheDir()或者 getExternalCacheDir()路径下。

    1.8K40

    选择PHPCMS的理由

    在众多CMS系统中,为什么我偏偏选中了 PHPCMS 而不去选择使用人数最多的织梦CMS,也没有选择论坛人气很高的帝国CMS,更没有选择其他诸如齐博,DESTOON等CMS。...PHPCMS使用方便 每更新一篇文章会自动更新首页以及文章所在栏目页,不像其他CMS每次更新完毕后,还要点击生成首页,生成栏目页,多麻烦啊。...即使文章中包含了'我很爱你'这个词,但是却已跟其他词组合成了锚文本,那么就不会再替换,如'爱你','其实我很爱你' PHPCMS扩展性强 使用PHPCMS扩展性能非常强,进行二次开发相比其他程序更加的容易...phpcms有哪些缺点 任何一款CMS都不是完美的,phpcms同样如此。...这也正是PHPCMS的魅力所在。

    8.9K40

    【Android 逆向】应用数据目录 ( files 数据目录 | lib 应用自带 so 动态库目录 | databases sqlite3 数据库目录 | cache 缓存目录 )

    文章目录 一、应用数据目录 /data/data/package.name/files 二、自带 so 动态库 /data/data/package.name/lib 三、数据库文件 /data/data.../package.name/databases 四、缓存文件 /data/data/package.name/cache 一、应用数据目录 /data/data/package.name/files -...--- /data/data/package.name/files 目录是应用的数据目录 , 一般存放应用运行相关文件 , 如更新文件 , 存档文件 , 资源文件等 ; drwxrwx--x 20 u0...=/lib/arm 三、数据库文件 /data/data/package.name/databases ---- /data/data/package.name/databases 文件是数据库文件目录...目录下的文件如下 : 四、缓存文件 /data/data/package.name/cache ---- /data/data/package.name/cache 目录 , 一般用于缓存目录

    93010
    领券