webmaster 发表于 2017-3-7 10:17:00

阿里提示ecshop后台安装目录变量覆盖漏洞index.php的解决方法

解决方法:

首先找到这个文件/install/index.php

修复处有1处。

搜索如下代码(397行):
$result = deal_aftermath();
将397行直接替换如下代码:
if (file_exists(ROOT_PATH . 'data/install.lock')) { $step = 'error'; $err->add($_LANG['has_locked_installer']); $err_msg = implode(',', $err->get_all()); $smarty->assign('err_msg', $err_msg); $smarty->display('error.php'); break; } $result = deal_aftermath();
页: [1]
查看完整版本: 阿里提示ecshop后台安装目录变量覆盖漏洞index.php的解决方法