PHPMyWind最新拿shell-提权加后台

xpower • • 实验室 • 1002 阅读

PHPMyWind“毁灭大杀器” -- 使用uploadify和魔术函数时可上传和删除任意文件

研究uploadify发现很多网站的uploadify.php文件都存在着问题，可以给别有用心的人用来爆路径，上传文件，删除文件






 

还可以直接删除目录哦，这个我就不测试了
修复方案：
加上上传和删除文件的权限

THE END
分享
二维码
< <上一篇
下一篇>>