来源：自学PHP网 时间：2015-04-17 14:47 作者： 阅读:次
[导读] 简要描述：刺猬建站是35互联推出的新一代标准化网站建设服务，极大地降低了建站和更新成本。刺猬建站功能齐全、方便易用，深受中小企业欢迎。此次漏洞属于危险代码过滤不全所致...
|
简要描述： 刺猬建站是35互联推出的新一代标准化网站建设服务，极大地降低了建站和更新成本。刺猬建站功能齐全、方便易用，深受中小企业欢迎。此次漏洞属于危险代码过滤不全所致，可直接拿站，危害甚大...... 详细说明： 程序PHP危险代码过滤不全，可直接获得webshell......
用户管理后台弹出窗口文件notice.php只是简单地过滤了 <?
phpinfo();
?>
但是没有过滤php文件的另外一种写法： <script language="php">
phpinfo();
</script>
在后台相关编辑器代码格式里可直接添加此危险代码，漏洞由此产生！ 漏洞证明： 菜刀连接之，见图：
修复方案： 过滤相关危险代码... |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
