网站上传漏洞的修复方法:
建议管理员关闭掉解压功能或者对其解压的文件进行权限判断,是管理员用户有解压功能,还是普通会员权限拥有解压文档的权限,对权限进行合理的安全分配,再设置一个对上传的目录进行无脚本权限,防止网站脚本木马后门的运行。