phpcms v9宽字节注入问题
关于阿里云提示“phpcms v9宽字节注入问题”
的漏洞修复方案。
简介:
漏洞名称:
phpcms v9宽字节注入问题
补丁文件:
www/phpcms/modules/pay/respond.php
补丁来源:
云盾自研
漏洞描述:
phpcmsv9.5.9以后版本开始默认使用mysqli支持,在phpcms/modules/pay/respond.php中,因为代码逻辑不够严谨,导致宽字节注入。【注意:该补丁为云盾自研代码修复方案,云盾会根据您当前代码是否符合云盾自研的修复模式进行检测,如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案,可能会导致您虽然已经修复了该漏洞,云盾依然报告存在漏洞,遇到该情况可选择忽略该漏洞提示】
…
阿里云漏洞提示。
解决办法:
- 打开
www/phpcms/modules/pay/respond.php
, 代码第14行左右 ; - 找到
respond_get()
替换成下面的代码,代码如下:public function respond_get() { if ($_GET['code']){ $code = mysql_real_escape_string($_GET['code']);//注意修改$payment = $this->get_by_code($code);//注意修改if(!$payment) showmessage(L('payment_failed')); $cfg = unserialize_config($payment['config']); $pay_name = ucwords($payment['pay_code']); pc_base::load_app_class('pay_factory','',0); $payment_handler = new pay_factory($pay_name, $cfg); $return_data = $payment_handler->receive(); if($return_data) { if($return_data['order_status'] == 0) { $this->update_member_amount_by_sn($return_data['order_id']); } $this->update_recode_status_by_sn($return_data['order_id'],$return_data['order_status']); showmessage(L('pay_success'),APP_PATH.'index.php?m=pay&c=deposit'); } else { showmessage(L('pay_failed'),APP_PATH.'index.php?m=pay&c=deposit'); } } else { showmessage(L('pay_success')); } }
添加后的代码,截图示例如下:
然后,将修改好的文件,上传到服务器对应文件位置,直接覆盖;
最后,登录阿里云后台,点击验证(截图如下),即可完成漏洞修复。
以上就是关于 “ phpcms v9宽字节注入问题 ” 漏洞修复的全部内容。
phpcms v9宽字节注入问题相关推荐
- respond.php,phpcms v9宽字节注入【phpcms/modules/pay/respond.php】
漏洞名称:phpcmsv9宽字节注入 补丁文件:/phpcms/modules/pay/respond.php 漏洞描述:phpcmsv9.5.9以后版本开始默认使用mysqli支持,在\phpcms ...
- java 宽字节_宽字节注入
宽字节注入 原理:宽字节(两字节)带来的安全问题主要是吃ASCII字符(一字节)的现象,使用一些特殊字符来"吃掉"经过转义符 " \ " . 在重新详细了解宽字 ...
- MySQL宽字节注入漏洞分析_宽字节注入
概念 单字节字符集: 所有的字符都使用一个字节来表示,比如 ASCII 编码. 多字节字符集: 在多字节字符集中,一部分字节用多个字节来表示,另一部分(可能没有)用单个字节来表示. 两位的多字节字符有 ...
- mysql 宽字符注入_sql注入 宽字节注入
宽字节注入 宽字节注入是利用mysql的一个特性,mysql在使用GBK编码的时候,会认为两个字符是一个汉字(ascii码要大于128,才到汉字的范围), 而当我们输入有单引号时会自动加入\进行转义而 ...
- sql注入_1-8_宽字节注入
文章目录 一.sql_宽字节注入概念 二.sql_宽字节注入源码分析 三.sql_宽字节注入演示 四.sql_宽字节注入总结 一.sql_宽字节注入概念 1.了解宽字节注入前,必须先了解字符集编码:点 ...
- mysql sql宽字节注入_sql注入之宽字节注入
宽字节注入是因为数据库使用了GBK编码,不过现在大都使用unicode国际编码,大多数网站都使用了utf-8的编码 不过既然是sql注入的一部分,也搭建环境 做做实验 实验环境: wamp集成包 实 ...
- mysql宽字节注入_转宽字节注入详解
在mysql中,用于转义的函数有addslashes,mysql_real_escape_string,mysql_escape_string等, 还有一种情况是magic_quote_gpc,不过高 ...
- 深入探究宽字节注入漏洞与修补原理
通俗 在GBK编码时,mysql会认为两个字符是一个汉字(在前一个字节的ascii码大于128的情况下).而经过转义之后的单引号'会变为\',即%5c%27.构造id=1%df%27%23 ,在经过转 ...
- sql注入--宽字节注入
sql注入–宽字节注入 靶场:sqli-labs-master 下载链接:靶场下载链接 第32关 php源码 <?php //including the Mysql connect parame ...
最新文章
- webform repeater
- openSUSE中文输入的安装和设置
- 物联网无线连接服务发布
阿里云全新产品,物联网设备专用的物联网卡与流量套餐...
- Qt 事件处理机制-qt源码解读
- DataTable的计算功能(转)
- 逗号后面统一加空格_十分钟搞定字幕,教你做加字幕的“快手菜”
- NGUI组件参数总结
- No matching distribution found for docx(配置cmd控制台代理)
- 分享一个嘉立创封装库(内含AD和PADS两种格式)
- 常量与十六进制数0x7f或0x3f做(与)运算含义
- 2012考研数学二第(18)题——多元函数积分学:二重积分求面积+画曲线:心形线
- libpcap简介及网络监测系统
- 51单片机之动态数码管显示
- 合肥工业大学计算机信息检索报告,合肥工业大学计算机信息检索(图书馆资源利用)作业.doc...
- vc6.0 如何添加全局变量
- oracle数据库怎么分组查询,oracle数据库之分组查询
- MongoDB命令笔记
- 拉依达准则的python代码
- js正则:提取css语法中的背景图片名字
- OpenCV实例140+ (1 图像处理基础知识)