linux - 记得以前有个漏洞可以让访客下载到php源文件,叫什么来着?
Jun 06, 2016 pm 08:10 PM
记得以前看到过一个漏洞,可以让php停止解析,而apache仍正常运行,这样一来,访客在地址栏输入文件名就会看到完整的PHP源文件。
我们现在有个项目的系统架构是这样的:
<code>DocumentRoot "C:/xampp/htdocs/mysite"</code>
我希望向BOSS建议给我时间改成框架建议的标准方式:
<code>DocumentRoot "C:/xampp/htdocs/mysite/public"</code>
想不起来具体的漏洞说明了,网上居然搜不到,求个链接或合适的搜索关键字,谢谢。
回复内容:
记得以前看到过一个漏洞,可以让php停止解析,而apache仍正常运行,这样一来,访客在地址栏输入文件名就会看到完整的PHP源文件。
我们现在有个项目的系统架构是这样的:
<code>DocumentRoot "C:/xampp/htdocs/mysite"</code>
我希望向BOSS建议给我时间改成框架建议的标准方式:
<code>DocumentRoot "C:/xampp/htdocs/mysite/public"</code>
想不起来具体的漏洞说明了,网上居然搜不到,求个链接或合适的搜索关键字,谢谢。
直接说就好,非得拿洞甩他一脸
你指的是这个?
http://drops.wooyun.org/papers/539
如果是为了这个的话没太必要,这种不算程序的漏洞,当然public是更好的项目结构。

Artikel Panas

Alat panas Tag

Artikel Panas

Tag artikel panas

Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6
Alat pembangunan web visual

SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Topik panas

Panduan Pemasangan dan Naik Taraf PHP 8.4 untuk Ubuntu dan Debian

DeepSeek Web Versi Pintu Masuk Laman Web Rasmi DeepSeek

Cara Menyediakan Kod Visual Studio (Kod VS) untuk Pembangunan PHP

Bagaimana anda menghuraikan dan memproses HTML/XML dalam PHP?

Program PHP untuk mengira vokal dalam rentetan

Pemasangan Laman Web Rasmi Bitget (Panduan Pemula 2025)

Pakej pemasangan OUYI OKX disertakan secara langsung
