网站地图    收藏   

主页 > 后端 > 网站安全 >

phpwind9.0云平台某插件任意代码执行 - 网站安全

来源:自学PHP网    时间:2015-04-17 11:59 作者: 阅读:

[导读] phpwind9.0一拖再拖终于发布了,看起来很NB的样子,但是其实是谁用谁知道 ,各种bug满天飞,各种报错...这个就是一例,通杀型...,官方不修复,我自己用着新版本蛋疼啊..签到的时候,在...

phpwind9.0一拖再拖终于发布了,看起来很NB的样子,但是其实是谁用谁知道 ,各种bug满天飞,各种报错...这个就是一例,通杀型...,官方不修复,我自己用着新版本蛋疼啊..
 
签到的时候,在自定义我想说的地方,写几个引号,然后就杯具了..提交后,直接报出绝对路径..
 

'396'=>array(
          'uid'=>'396',
         'author'=>'xxxx',
         'times'=>'1359958796',
         'hits'=>'32',
         'money'=>'32',
         'day'=>'1',
          'shits'=>'0',
         'bhits'=>'32',
        'content'=>'''''',
         'dj'=>'1',
 
 
未经过滤,直接进入content项,然后语法错误乌,本人好孩子,至于这里还能传神马,不再YY了..黑阔们都懂的..
 
 
修复方案:
适当过滤什么的。。

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论