phpcms v9安全检测api漏洞修改方法
<p>很久没在这里分享CMS的一些使用技巧，今天继续探讨Phpcms v9，说到Phpcms V9 api漏洞的问题，是源自问答社区的问题：为什么360总是提示Phpcms v9有api漏洞？今天在这里与大家探讨Phpcms V9安全检测api漏洞修改方法。</p>
<p>
先说说360：</p>
<p>
最近发现很多分析网站SEO状况的网站慢慢增加了360收录情况，这说明慢慢大家在接受360在搜索方面的份额，不得不说360浏览器的分量增大了，不少客户在使用360的时候反馈Phpcms V9的后台在部分360浏览器下不能上传附件的问题（Phpcms v9上传图片提示undefined错误），也印证了这一点。</p>
<p>
下面来看看在360下查询网站收录，会在顶部显示网站的安全性：</p>
<p>
<img style="max-width:100%!important;height:auto!important;"title="phpcms v9安全检测api漏洞修改方法" alt="phpcms v9安全检测api漏洞修改方法" src="https://zhuji.jb51.net/uploads/img/202305/13c7b231c5d388fe5ff772431715b68b.jpg"></p>
<p>
试想：如果在这里显示的得分很少、显示很多漏洞，会怎么样？</p>
<p>
于是这一评分，触动大家去检测网站的安全性，于是很多使用Phpcms v9的朋友有这样的困惑：</p>
<p>
我都已经升级了，怎么还有漏洞？评分还是55？还是显示api漏洞？都已经参考【PHPCMS api.php 跨站脚本攻击漏洞】上的说明，打上了补丁，并且修改了api/map.php文件，怎么安全检测还是存在api漏洞？</p>
<p>
其实，360安全社区发现了漏洞，只是提供了一个解决问题的方法，并非全部。引用CMS问题社区的回复：</p>
<p>
一方面需要修改api/map.php文件：</p>
<p>
请打上官方最新补丁：http://bbs.phpcms.cn/thread-854157-1-1.html，另外官方补丁不完整，还需修改下面一处：</p>
<p>
找到api/map.php，将270行</p>
<p>
echo $city;</p>
<p>
改成：</p>
<p>
echo htmlspecialchars($city);</p>
<p>
另一方面需要修改api/video_api.php：</p>
<p>
文件api/video_api.php在第10行$pc_hash = $_GET;下面加上$pc_hash = $_GET;就好了。</p>
<p>
这样才解决好问题。</p>
頁:
[1]