PHPCMS V9敏感信息泄漏及修复 - 网站安全

PHPCMS V9敏感信息泄漏及修复 - 网站安全 - 自学p

来源：自学PHP网时间：2015-04-17 14:46 作者：阅读:次

[导读] 简要描述：某日志页面，第一行木有?php exit();?导致所有出错日志都记录在那了。包括网站绝对路径详细说明：/caches/error_log.php这是神马情况，第一行不能加个?php exit();?么。这样搞人人都...

简要描述：某日志页面，第一行木有<?php exit();?>
导致所有出错日志都记录在那了。包括网站绝对路径
详细说明：/caches/error_log.php
这是神马情况，第一行不能加个<?php exit();?>么。这样搞人人都能看到日志。。
比如我的网站出错日志里就有requrie的出错日志，然后捏。。。require的路径被完整暴露了。。
漏洞证明：

修复方案：第一行不能加个<?php exit();?>么

PHPCMS V9 跨站2及修复 - 网站安全 - 自学php

ManageEngine ServiceDesk Plus 8.0 Build 8013 多重xss缺陷及

子栏目

PHPCMS V9敏感信息泄漏及修复 - 网站安全 - 自学p

最新评论

添加评论

更多文章推荐

添加评论