問：百度云加速怎么清理緩存,百度云加速怎么清理緩存
答：您好，
目前查詢該主機沒有開啟百度云加速，測試綁定域名目前沒有解析指向百度云加速節點，因此沒有百度云加速緩存；
如果遇到其它問題，您可以詳細描述下；非常感謝您長期對我司的支持!
問：已經修改了源代碼.但是不生效.無靜態.無緩存,那是什么原因
答：您好，
問：每個欄目都點下吧.這個地方是共用的.不清楚為什么只有部分生效
答：您好，主機沒有緩存，核實模板中是已經修改刪除了郵箱的內容，請您核實一下程序上是否有緩存之類的，非常感謝您長期對我司的支持!
問：委托單位：中華人民共和國工業和信息化部網絡安全管理局受委托單位：阿里云計算有限公司漏洞名稱：ThinkCMF templateFile 遠程代碼執行漏洞
影響資產
阿里云賬號@qq.com
漏洞描述2019年11月6日，阿里云應急響應中心監測到ThinkCMF templateFile 遠程代碼執行漏洞。攻擊者通過構造特定的請求，成功利用該漏洞可直接獲取服務器權限。
漏洞造成的影響由于ThinkCMF對某些函數的訪問權限設置存在問題，攻擊者在無需任何權限情況下可以通過構造惡意請求，向服務器寫入任 意內容的文件，達到遠程代碼執行的目的。攻擊者利用該漏洞可以直接獲取到服務器權限，阿里云應急響應中心提醒ThinkCMF用戶盡快采取安全措施阻止漏洞攻擊。
安全建議請關注ThinkCMF官方以便獲取更新信息：https://www.thinkcmf.com/自行修改代碼。將文件 HomebaseController.class.php 和 baseController.class.php 類中 display 和 fetch 函數的修飾符改為 protected。
技術參考https://help.aliyun.com/noticelist/articleid/.html
建設方案
建議您立即組織技術力量全面排查網絡系統安全隱患，及時整改修復，并開展以下安全建設，確保網絡系統安全運行。1、定期進行專業的安全評估。2、針對安全評估結果協調開發團隊或廠商進行有效的安全整改和修復。3、配備專業的WEB應用防火墻，針對來自互聯網的主流WEB應用安全攻擊進行安全防護。4、建立和完善一套有效的安全管理制度，對信息系統的日常維護和使用進行規范。5、建立起一套完善有效的應急響應預案和流程，并定期進行應急演練，一旦發現發生任何異常狀況可及時進行處理和恢復， 有效避免網站業務中斷帶來損失。6、定期對相關管理人員和技術人員進行安全培訓，提高安全技術能力和實際操作能力。或使用阿里云 安全滲透測試服務，有專人跟進幫你解決安全風險
受影響目標http://jsjszz.com/index.php?a=fetch&templateFile=public/index&prefix=&content=<php>file_put_contents(\”c4ca42 38a0b923820dcc509a6f75849b.php\”,\”c81e728d9d4c2f636f067f89cc14862c\”)</php>漏洞證明
漏洞地址:http://jsjszz.com/ 驗證方法:
GET http://jsjszz.com/index.php?a=fetch&templateFile=public/index&prefix=&content=<php>file_put_contents(\”c4ca4238a0b923820dcc509 a6f75849b.php\”,\”c81e728d9d4c2f636f067f89cc14862c\”)</php>
訪問 http://jsjszz.com/c4ca4238a0b923820dcc509a6f75849b.php測試WebShell地址:http://jsjszz.com/c4ca4238a0b923820dcc509a6f75849b.php
答：您好，
此提示為網站程序自身存在漏洞,我司并非專業程序商,對您所使用的程序也不熟悉,該問題需聯系程序提供商協助更新程序和修復相應漏洞,非常感謝您長期對我司的支持!
