phpcms在centos服务器中安装所遇到的问题及相关漏洞补全

phpcmsV9 文件权限设置

以下文件或者目录必须可写

例如访问地址 localhost/phpcms

index.html     chmod 777 index.html 

caches/        chmod -R 777 caches

html/          chmod -R 777 html

uploadfile/    chmod -R 777 uploadfile

phpsso_server/caches/      chmod -R 777 phpsso_server/caches

phpsso_server/uploadfile/  chmod -R 777 phpsso_server/uploadfile

网站根目录     chmod 777 phpcms (注意这里没有 -R)

补丁集成列表：

PHPCMS V9 phpcms/modules/poster/poster.php phpcms注入漏洞修复补丁

PHPCMS V9 /phpcms/modules/content/down.php phpcms前台注入导致任意文件读取漏洞补丁

PHPCMS V9 /api/phpsso.php phpcms注入漏洞修复补丁

PHPCMS V9 /phpcms/modules/member/index.php phpcms注入漏洞修复补丁

PHPCMS V9 /phpcms/modules/pay/respond.php phpcmsv9宽字节注入修复补丁

详情修改链接地址 http://www.libs.org.cn/content-38-123-1.html

PHPCMS第三方安全补丁下载

PHPCMS V9 caches/.htaccess      添加权限文件

PHPCMS V9 html/.htaccess        添加权限文件

PHPCMS V9 phpcms/.htaccess      添加权限文件

PHPCMS V9 phpsso_server/caches/.htaccess       添加权限文件

PHPCMS V9 phpsso_server/phpcms/.htaccess       添加权限文件

PHPCMS V9 phpsso_server/statics/.htaccess      添加权限文件

PHPCMS V9 phpsso_server/uploadfile/.htaccess   添加权限文件

PHPCMS V9 statics/.htaccess     添加权限文件

PHPCMS V9 uploadfile/.htaccess  添加权限文件

详情地址：http://www.libs.org.cn/

PHPCMS V9 caches/configs/database.php  中的debug 设置为false  mysqli 数据库链接