OJS存在任意文件上传漏洞及解决方案
近期丁老师在对OJS期刊系统进行等保工作时，发现OJS一个安全漏洞，即任意文件上传漏洞，具体内容如下。
漏洞描述
任意文件上传漏洞（Unrestricted File Upload），是一种常见的Web安全漏洞，由于Web应用程序在实现文件上传功能时对上传的文件缺少必要的检查，使得攻击者可上传任意文件。利用该漏洞，攻击者可以直接上传Webshell（WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称之为一种网页后门）、病毒、恶意脚本等各种危险文件，可能导致服务器权限被直接获取，从而危及整个系统的安全运行。
测试过程
点击投稿系统，选择文件上传，可以上传任意文件，但是脚本文件会被替换成txt.但是可以上传html文件，造成xss，Url如下：
index.php/is/api/v1/submissions/202/files关键特征
解决方案
1、对用户上传的文件类型采用白名单进行限制，且重命名文件名。
2、限定文件上传目录，且该目录不允许解析动态脚本文件。
3、更新Web服务器版本并进行正确配置，防止解析漏洞。
针对上述解决方案，如需专业技术修复，可以联系丁老师咨询。
ojs相关文章
OJS期刊管理软件是英文系统，在编辑和作者的姓名展示时，因为英文的使用习惯，姓名中间会有空格，如果是使用OJS中文语言，显示起来看的特别别扭，如图：这个时候就想去修改一下，去掉这个空格。经过研究，这个空格不是写在tpl模板中的，而是在O...
今天有使用ojs系统做期刊的出版社客户咨询，OJS系统发布的文章页面，在Published日期里边，怎么显示了Update on字段？怎么去掉呢？如图：丁老师经过对ojs分析后发现，Update on字段是ojs系统中，每次对该文章更新...
OJS系统全称为Open Journal Systems（开放期刊管理系统），使用OJS系统可以对建立并管理多个期刊杂志，作者可以期刊进行论文投稿，在投稿后，有同行评审功能，最终将文章发布。无论是期刊还是发布的文章，都支持被收录进Goo...
ojs期刊系统，配置email邮箱发信功能的方法：1.打开根目录下的config.ini.php文件。2.找到"SMTP server settings"，按照如下设置。; Available options: se...
