PHPCMS漏洞之文件poster.php

关于阿里云提示“phpcms注入漏洞之文件poster.php”的漏洞修复方案

简介：
漏洞名称：PHPcms注入漏洞
补丁文件：www/phpcms/modules/poster/poster.php
补丁来源：网络
…

解决办法：

打开文件www/phpcms/modules/poster/poster.php，找到第221行左右；

修改代码，在代码if ($_GET['group']) { 的后面，添加如下代码：

$ _GET['group'] = preg_replace('#`#', '', $_GET['group']);

然后，将修改好的文件，上传到服务器对应文件位置，直接覆盖；

最后，登录阿里云后台，点击验证(截图如下)，即可完成这种注入漏洞的修复。