来源：自学PHP网 时间：2015-04-16 23:15 作者： 阅读:次
[导读] MetInfo系统备份文件在特定环境下可被任意下载Windows下采用了短文件名机制，如C: 2cto12312394944545 txt可采用C: 2cto~1 txt访问生成一个备份文件，文件名是这样的http: 127 0 0 1 admin databack sql m...
|
MetInfo系统备份文件在特定环境下可被任意下载
Windows下采用了短文件名机制，如C:\2cto12312394944545.txt可采用C:\2cto~1.txt
访问生成一个备份文件，文件名是这样的
http://127.0.0.1/admin/databack/sql/metinfo_met_20140202_ixzlfo_1.zip
所以在Windows系统下，可以这样访问来下载备份文件
 http://127.0.0.1/admin/databack/sql/metinf~1.zip
虽然服务器很少用Windows，但存在一定隐患。
修复方案：
生成类似这样的备份
http://127.0.0.1/admin/databack/sql/8f60c8102d29fcd525162d02eed4566b_metinfo.zip
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
