TPshop的支付证书url直接访问漏洞

TpShop的微信支付的证书路径都是固定的，若是不刻意去改的话

路径是：

$wxchat['api_cert'] = '/plugins/payment/weixin/cert/apiclient_cert.pem';
$wxchat['api_key'] = '/plugins/payment/weixin/cert/apiclient_key.pem';
$wxchat['api_ca'] = '/plugins/payment/weixin/cert/rootca.pem';

这样能够经过URL把证书直接下载下来

因此须要禁掉URL访问

以nginx为例：

禁止访问后缀为pem

location ~ .*\.(pem)?$
{ 
	deny all; 
}