重大漏洞修复，上传覆盖安装

app.zip

上传到网站主目录/www/wwwroot/你的网站目录/  然后解压 会覆盖app文件夹内容

验证是否成功，查看文件/www/wwwroot/网站目录/app/template/controller/ToolsController.php 是否为明文

修复魔方财务上传漏洞（非模板漏洞)  网站设置伪静态

location ~* (runtime|application)/{

	return 403;

}

location / {

	if (!-e $request_filename){

		rewrite ^(.*)$ /index.php?s=$1 last;

	}

}

location ^~ /plugins/addons/beartools/upload/ {

	deny all;

	return 403;

}

location ^~ /plugins/addons/ {

	location ~* /upload/ {

		deny all;

		return 403;

	}

}

location ^~ /upload/ {

	location ~* \.(php|php[0-9]|phtml|phar|inc)$ {

		deny all;

		return 403;

	}

}

location ^~ /uploads/ {

	location ~* \.(php|php[0-9]|phtml|phar|inc)$ {

		deny all;

		return 403;

	}

}