宽字节和多字节（PHPCMS漏洞之v9宽字节注入问题）

关于阿里云提示“phpcms v9宽字节注入问题
  
  
  
  
  
  
  
  ”的漏洞修复方案

简介： 漏洞名称：phpcms v9宽字节注入问题 补丁文件：www/phpcms/modules/pay/respond.php 补丁来源：云盾自研 漏洞描述：phpcmsv9.5.9以后版本开始默认使用mysqli支持                ，在phpcms/modules/pay/respond.php中
  
 
  
 
  
 
  
 
  
 
  
 
  
 
  
 ，因为代码逻辑不够严谨















， 导致宽字节注入
  
  
  
  
  
  
  
  。【注意：该补丁为云盾自研代码修复方案 
  
  
  
  
  
  
  
 ，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测
  
  
  
  
  
  
  
  ， 如果您自行采取了底层/框架统一修复                、或者使用了其他的修复方案
 


 


 


 


 


 


 


 

，可能会导致您虽然已经修复了该漏洞 
 
 
 
 
 
 
 
，云盾依然报告存在 漏洞
   
   
   
   
   
   
   
   ，遇到该情况可选择忽略该漏洞提示】 … 阿里云漏洞提示  
  
  
  
  
  
  
  
。

解决办法：

1
  
 
  
 
  
 
  
 
  
 
  
 
  
 
  
 、打开www/phpcms/modules/pay/respond.php
 

 

 

 

 

 

 

 
，代码第14行左右；

2















、找到respond_get()替换成下面的代码 

 

 

 

 

 

 

 

，代码如下：

public function respond_get() { if ($_GET[code]){ $code = mysql_real_escape_string($_GET[code]);//注意修改 $payment = $this->get_by_code($code);//注意修改 if(!$payment) showmessage(L(payment_failed)); $cfg = unserialize_config($payment[config]); $pay_name = ucwords($payment[pay_code]); pc_base::load_app_class(pay_factory,,0); $payment_handler = new pay_factory($pay_name, $cfg); $return_data = $payment_handler->receive(); if($return_data) { if($return_data[order_status] == 0) { $this->update_member_amount_by_sn($return_data[order_id]); } $this->update_recode_status_by_sn($return_data[order_id],$return_data[order_status]); showmessage(L(pay_success),APP_PATH.index.php?m=pay&c=deposit); } else { showmessage(L(pay_failed),APP_PATH.index.php?m=pay&c=deposit); } } else { showmessage(L(pay_success)); } }

添加后的代码                ，截图示例如下：

3 
  
  
  
  
  
  
  
 、然后

 
 

 
 

 
 

 
 

 
 

 
 

 
 

 
 ，将修改好的文件















，上传到服务器对应文件位置                        ，直接覆盖；

4
  
  
  
  
  
  
  
  、最后
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 ，登录阿里云后台























，点击验证(截图如下)                ，即可完成漏洞修复
 


 


 


 


 


 


 


 

。

PHP中文网
  
 
  
 
  
 
  
 
  
 
  
 
  
 
  
 ，大量的免费PHPCMS教程















，欢迎在线学习！