tool.phpcms.cn绝对路径泄漏及修复 - 网站安全

tool.phpcms.cn绝对路径泄漏及修复 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 简要描述：/api.php?op=get_keyword在特定情况下会泄漏绝对路径详细说明：把第十行改为，$data = $_GET[#39;data#39;];然后访问http://www.2cto.com /api.php?op=get_keywordsnumber=1data=11将会显示：h......

简要描述：
/api.php?op=get_keyword在特定情况下会泄漏绝对路径
详细说明：
把第十行改为，$data = $_GET['data'];
然后访问
http://www.2cto.com /api.php?op=get_keywords&number=1&data=11
将会显示：
http://tool.phpcms.cn/api/get_keywords.php Notice: Undefined variable: result_2str in /workspace/wwwroot/tool.phpcms.cn/api/get_keywords.php on line 23 11
漏洞证明：

修复方案：
error_reporting(7);

三星级商务度假酒店网站系统注入+上传漏洞及修

ESET新西兰官方网站敏感信息泄漏及修复方案 - 网

子栏目

tool.phpcms.cn绝对路径泄漏及修复 - 网站安全 - 自学

最新评论

添加评论

更多文章推荐

添加评论