wabc.cc

热门：家政服务高并发版 | PH...汽车服务高并发版 | PH...餐饮外卖高并发版 | PH...

发布需求免费开店

全部分类

设计与模板

软件设计/软件工程系统设计方案 UI设计素材图形图象美工设计 AI网页模板图标字体 PPT模板

小程序源码

支付宝小程序微信小程序抖音小程序百度小程序多端小程序小程序微信H5

游戏源码

H5游戏 Unity3D源码棋牌游戏休闲小游戏游戏服务端游戏

文档教程

编程教程面试资料电子书项目文档技术规范通讯编程文档其他资料书籍源码

营销推广

SEO优化新媒体运营电商运营推广工具私域流量推广软件全网营销营销托管

素材资源

图片素材音效素材视频素材字体资源多媒体短视频

其他资源

开源项目综合资源人物传记/成功经验虚拟/增强现实-VR/AR 压缩解压 3D打印并行计算媒体

系统软件

Windows软件 Linux工具服务器软件数据库工具运维监控工具安全防护软件 Windows编程 Linux/Unix编程

网站源码

企业官网电商商城门户论坛博客资讯分类信息问答社区会员中心后台管理系统

APP源码

Android源码 iOS源码 Flutter源码 React Native源码 uni-app源码混合开发源码移动互联网开发苹果签名

开发工具与插件

IDE插件构建打包工具调试测试工具代码生成器接口调试工具版本管理工具编辑器/阅读器编译器/解释器

人工智能与算法

机器学习深度学习自然语言处理计算机视觉推荐算法大模型应用数值算法/人工智能

编程语言与技术

Python编程 PHP编程 Go编程前端开发后端开发其他语言软件测试 WEB开发

物联网与嵌入式

单片机开发嵌入式Linux 物联网平台智能家居工业控制嵌入式/单片机/硬件编程物联网

数据库与大数据

数据采集数据清洗数据仓库数据分析报表数据可视化数据库系统

办公与行业应用

OA办公系统 CRM客户管理 ERP系统进销存管理人事管理教务管理行业发展研究 Java编程

区块链与Web3

智能合约链上应用DApp 数字钱包量化交易机器人区块链开发

首页 - 首页 - 其他资源 - 产品分类 - 源码 - php - KingCMS PHP版6.1漏洞整理，网站被黑怎么办？

https://www.wabc.cc/upload/products/202007/15/121646web8kzll7xz4wbkb.jpg

KingCMS PHP版6.1漏洞整理，网站被黑怎么办？

kingCMS PHP版6.1漏洞整理，网站被黑怎么办？ 6.1.1641版本中存在SQL注入漏洞，攻击者可以利用该漏洞，执行恶意SQL语句。属于“高危”级别安全漏洞，黑客可以通过这些漏洞，直接在网站上执行任意代码，控制网站及系统，最终导致“挂马”、“脱库”、“植入非法SEO链接”等另外乌云发布了一个 api漏洞，由于几乎用不上，我直接把API目录删除了！解决办法 1

价格面议议价成交 · 担保交易 · 支持二次开发

咨询与议价电话咨询

分类：php · 浏览：4 · 更新：2025-12-22

kingCMS PHP版6.1漏洞整理，网站被黑怎么办？

6.1.1641版本中存在SQL注入漏洞，攻击者可以利用该漏洞，执行恶意SQL语句。属于“高危”级别安全漏洞，黑客可以通过这些漏洞，直接在网站上执行任意代码，控制网站及系统，最终导致“挂马”、“脱库”、“植入非法SEO链接”等

另外乌云发布了一个 api漏洞，由于几乎用不上，我直接把API目录删除了！

解决办法

1、打开文件/system/lib/kc_template_class.php，找到如下代码：

  case 'get':
    $s=kc_get($name,0); 
    $validate=kc_val($attrib,'validate');

替换为

 case 'get':
  $s=htmlspecialchars(kc_get($name,0));
  $validate=kc_val($attrib,'validate');

2、打开文件search.php代码，找到如下代码（注意：代码共有两处，都要替换）：

$modelid=isset($_GET['modelid']) ? $_GET['modelid'] : $currentArray['modelid'];

替换为

 $modelid=isset($_GET['modelid']) ? intval($_GET['modelid']) : $currentArray['modelid'];

上一篇：phpweb网站漏洞修复,phpweb做网站被黑了被挂马怎么办？
下一篇：KingCMS PHP版如何显示当前栏目的上级栏目、同级栏目和下级栏目名称列表

相关源码推荐

家政服务高并发版 | PHP开发 · 多端适配

家政服务高并发版 | PHP开发 · 多端适配

价格面议0 浏览

汽车服务高并发版 | PHP开发 · 多端适配

汽车服务高并发版 | PHP开发 · 多端适配

价格面议0 浏览

医疗健康高并发版 | PHP开发 · 多端适配

医疗健康高并发版 | PHP开发 · 多端适配

价格面议0 浏览

餐饮外卖高并发版 | PHP开发 · 多端适配

餐饮外卖高并发版 | PHP开发 · 多端适配

价格面议0 浏览

源码分类

热门源码

最新资讯

联系我们

电话：18566180025
邮箱：www@tma.cn
地址：东莞市科技园
发布需求