安踏商城任意文件读取 - 网站安全

安踏商城任意文件读取 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] 安踏商城文件包含漏洞在测试安全问题的时候，发现了某处存在文件包含漏洞，而且权限很高为root权限。首先确定环境。大小写法。www anta com index php正常访问。www anta com indeX php提示文...

安踏商城文件包含漏洞在测试安全问题的时候，发现了某处存在文件包含漏洞，而且权限很高为root权限。

首先确定环境。大小写法。

www.anta.com/index.php正常访问。

www.anta.com/indeX.php提示文件不存在。

确定系统为linux。

如果存在文件包含，则可能读取/etc/password（如果权限够）。

经排查，发现一处文件包含漏洞，并且权限为root权限。

修复方案：

PHP页面：

REQUEST["app_page"]=preg_replace("\.\.","",REQUEST["app_page"]);

=========

只是我最省事的写法。

还请专业人士改进！

彩乐乐彩票网任意账号密码修改 - 网站安全 - 自

PhpMyAdmin漏洞利用总结With Metasploit - 网站安全 - 自

子栏目

安踏商城任意文件读取 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论