pbootcms防毒通用补丁下载 全版本通用 20260803更新

通用补丁适用场景：

通用补丁适合pbootcms的所有版本，不想更新网站或者网站使用了各种插件无法更新网站，旧版本PBOOTCMS想完全防御病毒，就使用通用补丁。

最新版本可以使用也可以不使用，使用了可以给系统做最后的兜底，不使用一般没问题，但系统可能产生新的漏洞，有兜底当然更完美。

20260803更新，新增pathinfo判断，安全性更高了。

20260602更新，解决英文网站链接被误伤问题。补丁非常完美好用了。

现在官方系统有在线更新功能，在线更新默认会覆盖掉补丁。所以，在线更新时，一定要取消index.php前面的绿色√。不让他覆盖补丁。

一、如果网站还没有没有被入侵：

不需要看教程。直接覆盖index.php，再修改admin.php和api.php的文件名。

如果是虚拟，主机文件夹apps、core、config、template和文件index.php要设置成只读(544)。非常简单。

如果通用补丁和加密工具一起使用时，先打通用补丁，再使用加密工具。加密工具地址：https://www.hmb58.com/gongjuxiazai/8.html

如果是xunruicms、dedecms、wordpress、eyoucms等所有PHP版本CMS。只需要复制补丁中的17行到71行。放到index.php文件的 <?php 下一行。注意这些CMS务必修改后台管理地址。

二、如果网站已经被入侵了：

打了通用补丁，需手动查杀服务器系统。手动清理网站被人隐藏的木马。之后就不可能再被入侵。

本站发布的系统内核里已经集成了该补丁，不需重复打该补丁。

补丁使用和清理病毒教程：https://www.bilibili.com/video/BV1g7bXz9E1f/

三、如果网站按教程处理了还是被入侵：

本教程是经过亲自实操数百个网站的标准答案。操作几乎无技术门槛，偷懒的人不要向我们反馈无用的信息。

1、如果是虚拟主机，先看看有没设置只读。文件夹apps、core、config、template和文件index.php设置成只读(544)。如果设置了只读还是被改。说明虚拟主机权限失效了。只能换一个主机或主机商。

2、如果是VPS、ECS、宝塔。如果没有重装服务器系统。那说明服务器上很多地方都藏毒了。这些毒不在网站的文件夹里，而是藏在linux系统文件夹里。隐藏的很深，无法人工找出来，付费的杀毒软件也不能完全查出来。只能重装服务器。

实在学不会或自己实在搞不定，可以申请人工服务。人工服务购买地址：https://www.hmb58.com/kaivip/11.html

四、通用补丁应对网安部门的扫描检测：

1、打上补丁后，所有系统风险就不存在了。

2、如果网安的报告说网站用的JS插件版本有漏洞。这就需要更新网站模板调用的JS脚本的版本，比如Jquery要用3.6.4以上。如果没说，就不管。

3、如果网安的报告说网站系统内核用的JS插件版本有漏洞。请用一键加密工具把网站内核加密。如果没说，就不管。加密工具下载地址：https://www.hmb58.com/gongjuxiazai/8.html

4、如果网安的报告说/static/backup目录里的文件有漏洞。就先下载该目录的文件。然后删除该目录就行了。如果没说，就不管。

绝大部分地方网安只会说上面的1、2点。个别地方会说3、4点。都是超级简单的事情。

官方老版本pbootcms内核下载地址：

https://gitee.com/hnaoyun/PbootCMS/tags 

https://github.com/pbootcmspro/PbootCMS/tags 

本资源不提供免费技术服务，确认自己会pbootcms基本使用和修改再买。
如需技术服务，请购买技术服务。https://www.hmb58.com/kaivip/10.html