 |
anyhowV2EX 第 163390 号会员，加入于 2016-03-15 12:28:25 +08:00 |
anyhow 最近回复了
2020-12-04 17:47:08 +08:00 回复了 Twosecurity 创建的主题 › 推广 › [信息安全] 开放几个课程 🚀 |
@xiaket 这里没有就国内没有？？
2017-11-24 00:04:15 +08:00 回复了 acgnsstech 创建的主题 › Markdown › Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统 |
@acgnsstech 嗯 差不多就是你楼下这样，你先下架吧 整好再上 你看看日志，估计有好几个在测试了，2333 不好意思！！
2017-11-23 23:29:34 +08:00 回复了 acgnsstech 创建的主题 › Markdown › Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统 |
@acgnsstech 没事的，你就写个正则把 search 过滤一下，不让 search 带有一些可执行的命令的字符拼接上去，还有你的 bin 目录和 inc 目录也是没有设置权限可以直接遍历的，，
2017-11-23 22:46:08 +08:00 回复了 acgnsstech 创建的主题 › Markdown › Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统 |
@acgnsstech 主要是不在于 exec 函数，而是你直接使用 search 接收参数拼接后使用 exec 执行，没有一点限制！
2017-11-23 22:39:23 +08:00 回复了 acgnsstech 创建的主题 › Markdown › Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统 |
@acgnsstech 自己看下 http://mdoc.vip/hack.txt
2017-11-23 21:48:57 +08:00 回复了 acgnsstech 创建的主题 › Markdown › Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统 |
index.php 一个 exec 函数 命令执行漏洞，任意执行命令了，哥子小心了！
2016-04-11 11:27:02 +08:00 回复了 sahrechiiz 创建的主题 › 设计 › 有哪些你觉得很棒的个人主页 |
2016-04-11 11:25:38 +08:00 回复了 sahrechiiz 创建的主题 › 设计 › 有哪些你觉得很棒的个人主页 |
2016-03-19 15:05:32 +08:00 回复了 virgil 创建的主题 › 贵阳 › 无聊的统计一下贵州的童鞋在v2ex有多少呢? :) |
遵义人，在西安上学
Select Language