来源：自学PHP网 时间：2015-04-17 12:00 作者： 阅读:次
[导读] 允许上传危险文件类型,这个系统用的还是不少的详细说明：以前自己记录留下来的，现在才翻出来，可能不详细。，打开网络课网站，如图，登陆进去，现在网盘里传一个PHP文件，网盘...
|
允许上传危险文件类型,这个系统用的还是不少的
详细说明：以前自己记录留下来的，现在才翻出来，可能不详细。  ，打开网络课网站，如图，登陆进去，现在网盘里传一个PHP文件，网盘竟然没过滤PHP文件。  ，然后，进入邮件系统，  ，进入后选择使用网盘文件，然后选择php文件，在切换到HTML下，就可以看到这个PHP文件在服务器上路径了，http://www.2cto.com /SCR2006/Courseware/NetDisk/5531/111026085064.php,执行的时候好像不能写php大马，写个asp上去就可以了。这个系统数据库用户用的是sa，有点。。     修复方案： 禁止网盘上传asp，php文件 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
