重大漏洞修复，上传覆盖安装

app.zip

上传到网站主目录/www/wwwroot/你的网站目录/  然后解压 会覆盖app文件夹内容

验证是否成功，查看文件/www/wwwroot/网站目录/app/template/controller/ToolsController.php 是否为明文

修复魔方财务上传漏洞（非模板漏洞)  网站设置伪静态

location ~* (runtime|application)/{
	return 403;
}
location / {
	if (!-e $request_filename){
		rewrite ^(.*)$ /index.php?s=$1 last;
	}
}
location ^~ /plugins/addons/beartools/upload/ {
	deny all;
	return 403;
}
location ^~ /plugins/addons/ {
	location ~* /upload/ {
		deny all;
		return 403;
	}
}
location ^~ /upload/ {
	location ~* \.(php|php[0-9]|phtml|phar|inc)$ {
		deny all;
		return 403;
	}
}
location ^~ /uploads/ {
	location ~* \.(php|php[0-9]|phtml|phar|inc)$ {
		deny all;
		return 403;
	}
}

简单木马检测 

下载文件

suke-finance-check.php

上传到/www/wwwroot/网站目录/public  检查一下是否存在漏洞文件  访问 https://你的网站域名/suke-finance-check.php