来源：自学PHP网 时间：2015-04-17 14:46 作者： 阅读:次
[导读] 简要描述：可以打包下载任意文件。。详细说明：通过注册注册地址：http://shop.fenxiaowang.com/index.php进入试用后台通过模板打包功能 修改提交参数 可以打包任何路径下的文件方式如下h...
|
简要描述：可以打包下载任意文件。。 详细说明：通过注册注册地址：http://shop.fenxiaowang.com/index.php 进入试用后台 通过模板打包功能 修改提交参数 可以打包任何路径下的文件 方式如下http://shop-xxxxxxx.shopex.fenxiaowang.com/shopadmin/index.php?ctl=system/template&act=dlpkg&p[0]=../../
说一句无关的话：收到短信提醒 说shopex 给我发礼物，请我注意查收？礼物是什么 ？在哪里收？？？？！！！
漏洞证明：
修复方案：增加对路径的限制 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
