盛大云网站配置不当导致文件解析漏洞及修复-自学php网

主页 > 后端 > 网站安全 >

盛大云网站配置不当导致文件解析漏洞及修复

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 简要描述：盛大云网站存在漏洞，可以直接获得网站权限。详细说明：nginx文件解析漏洞漏洞证明：http://www.grandcloud.cn/robots.txt/x.php网站用的PHPCMS，找个上传点，如会员的头像上传模块。...

简要描述：盛大云网站存在漏洞，可以直接获得网站权限。
详细说明：nginx文件解析漏洞
漏洞证明：http://www.grandcloud.cn/robots.txt/x.php

网站用的PHPCMS，找个上传点，如会员的头像上传模块。
修复方案：修改nginx配置文件。

mysql数据截断 - 网站安全 - 自学php

OneFileCMS v1.1.1多重远程缺陷及修复 - 网站安全 -

最新评论

加载更多~~

添加评论

更多文章推荐

乌邦图企业网站系统cookies注入及修复 - 网站安全 2015-04-17
Anymacro 邮件系统N处SQL注入漏洞 - 网站安全 - 自学 2015-04-16
Ajax的安全问题 - 网站安全 - 自学php 2016-06-08
新浪微博缺少来源验证或致大面积病毒传播漏洞 2015-04-17
多多淘宝客7.4 SQL注射绕过漏洞及修复方案 - 网站 2015-04-17
DOS环境巧妙破除WindowsXP登陆密码 - Windows操作系统 2015-04-17
用NTP保护记录犯罪证据的安全日志时间 - Windows操 2015-04-17
Simple Machines forum (SMF) 2.0 session劫持及修复 - 网站 2015-04-17
五种windows密码设置及破解 - Windows操作系统 - 自学 2015-04-17
木马入侵微软智能手机系统　修改安全设置 - W 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论