后台php漏洞
Maccms潜藏后门分析复现，webshell大马
https://www.cnblogs.com/yankaohaitaiwei/p/11688470.html
sql注入漏洞
https://www.cnblogs.com/bugxf/p/16015117.html
更多漏洞分析
https://www.cnblogs.com/yankaohaitaiwei/category/1650705.html
标签过滤，增强安全
https://www.cnblogs.com/svip7/p/12168030.html
安全提示语
对任意文件删除漏洞做安全过滤与检查，防止del删除的语句的执行，对前端传输过来的参数进行严格的检测，不管是get,post,cookies，如果您对代码不是太懂的话也可以找专业的网站安全公司来处理解决苹果CMS网站被攻击的问题，或者是对重装文件进行改名以及安装配置文件进行权限设置，只读权限，对于存在网站木马后门的苹果cms系统，人工对代码进行安全审计，对所有网站目录下每个代码文件都要仔细的排查，可以下载官方的源代码进行比对。