人人网任意文件遍历/下载BUG及修复

人人网任意文件遍历/下载BUG及修复 - 网站安全

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 简要描述：某二级域名文件下载文件流可下载源代码文件详细说明：http://amd.renren.com/down.jsp?url=Templates/20110314.pptx貌似不能往上跳目录漏洞证明：http://amd.renren.com/down.jsp?url=down.jsp修复方案...

简要描述：某二级域名文件下载文件流可下载源代码文件
详细说明：http://amd.renren.com/down.jsp?url=Templates/20110314.pptx

貌似不能往上跳目录
漏洞证明：http://amd.renren.com/down.jsp?url=down.jsp

修复方案：

禁止文件流
写死目录
限制可下载文件类型

MYSQL注入语句大全 - 网站安全 - 自学php

Bo-Blog v1.4单用户版分类列表文件读取漏洞+拿Web

子栏目

人人网任意文件遍历/下载BUG及修复 - 网站安全

最新评论

添加评论

更多文章推荐

添加评论