好得很程序员自学网

<tfoot draggable='sEl'></tfoot>

PHPCMS V9敏感信息泄漏及修复 - 网站安全 - 自学p

简要描述:某日志页面,第一行木有<?php exit();?> 导致所有出错日志都记录在那了。包括网站绝对路径 详细说明:/caches/error_log.php 这是神马情况,第一行不能加个<?php exit();?>么。这样搞人人都能看到日志。。 比如我的网站出错日志里就有requrie的出错日志,然后捏。。。require的路径被完整暴露了。。 漏洞 证明:

修复方案:第一行不能加个<?php exit();?>么

查看更多关于PHPCMS V9敏感信息泄漏及修复 - 网站安全 - 自学p的详细内容...

  阅读:38次