网站上传漏洞的修复方法：
建议管理员关闭掉解压功能或者对其解压的文件进行权限判断，是管理员用户有解压功能，还是普通会员权限拥有解压文档的权限，对权限进行合理的安全分配，再设置一个对上传的目录进行无脚本权限，防止网站脚本木马后门的运行。
