PHPMyWind最新拿shell-提权加后台

PHPMyWind“毁灭大杀器” -- 使用uploadify和魔术函数时可上传和删除任意文件

研究uploadify发现很多网站的uploadify.php文件都存在着问题,可以给别有用心的人用来爆路径,上传文件,删除文件






 

还可以直接删除目录哦,这个我就不测试了
修复方案:
加上上传和删除文件的权限

THE END
分享
二维码
< <上一篇
下一篇>>