PHPMyWind最新拿shell-提权加后台
PHPMyWind“毁灭大杀器” -- 使用uploadify和魔术函数时可上传和删除任意文件
研究uploadify发现很多网站的uploadify.php文件都存在着问题,可以给别有用心的人用来爆路径,上传文件,删除文件
还可以直接删除目录哦,这个我就不测试了
修复方案:
加上上传和删除文件的权限
PHPMyWind“毁灭大杀器” -- 使用uploadify和魔术函数时可上传和删除任意文件
研究uploadify发现很多网站的uploadify.php文件都存在着问题,可以给别有用心的人用来爆路径,上传文件,删除文件
还可以直接删除目录哦,这个我就不测试了
修复方案:
加上上传和删除文件的权限
共有 0 条评论