来源：自学PHP网 时间：2015-04-17 12:00 作者： 阅读:次
[导读] 个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！具体：个人简介埋上一句话，菜刀链接http://www.2cto.com /services/service.php?m=usera=tipuid=xxx .第一...
|
个人简介过滤不严格，将用户提交的代码保存下来，模板缓存后再次读取时直接执行用户代码！
具体：
个人简介埋上一句话，菜刀链接http://www.2cto.com /services/service.php?m=user&a=tip&uid=xxx .
第一次连接是失败的，第二次系统缓存下个人简介中的一句话，
所以在缓存未过期的情况下菜刀可以直接连上
  修复方案：
过滤个人简介。
检查其他地方同类漏洞！
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
