PHPCMS漏洞之前台注入导致任意文件读取

关于phpcms前台注入导致任意文件读取漏洞的修复问题

简介：phpcms的/phpcms/modules/content/down.php文件中，对输入参数$_GET['a_k']未进行严格过滤，导致SQL注入的发生，黑客可利用该漏洞读取任意文件。…阿里云服务器提示漏洞问题。