linux - 记得以前有个漏洞可以让访客下载到php源文件,叫什么来着?
大家讲道理
大家讲道理 2017-04-10 17:29:12
0
2
339

记得以前看到过一个漏洞,可以让php停止解析,而apache仍正常运行,这样一来,访客在地址栏输入文件名就会看到完整的PHP源文件。
我们现在有个项目的系统架构是这样的:

DocumentRoot "C:/xampp/htdocs/mysite"

我希望向BOSS建议给我时间改成框架建议的标准方式:

DocumentRoot "C:/xampp/htdocs/mysite/public"

想不起来具体的漏洞说明了,网上居然搜不到,求个链接或合适的搜索关键字,谢谢。

大家讲道理
大家讲道理

光阴似箭催人老,日月如移越少年。

全員に返信(2)
巴扎黑

直接说就好,非得拿洞甩他一脸

いいねを押す +0
大家讲道理

你指的是这个?
http://drops.wooyun.org/papers/539
如果是为了这个的话没太必要,这种不算程序的漏洞,当然public是更好的项目结构。

いいねを押す +0
人気のチュートリアル
詳細>
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート
私たちについて 免責事項 Sitemap
PHP中国語ウェブサイト:福祉オンライン PHP トレーニング,PHP 学習者の迅速な成長を支援します!