简要描述:某日志页面,第一行木有<?php exit();?> 导致所有出错日志都记录在那了。包括网站绝对路径 详细说明:/caches/error_log.php 这是神马情况,第一行不能加个<?php exit();?>么。这样搞人人都能看到日志。。 比如我的网站出错日志里就有requrie的出错日志,然后捏。。。require的路径被完整暴露了。。 漏洞 证明:
修复方案:第一行不能加个<?php exit();?>么
查看更多关于PHPCMS V9敏感信息泄漏及修复 - 网站安全 - 自学p的详细内容...
声明:本文来自网络,不代表【好得很程序员自学网】立场,转载请注明出处:http://www.haodehen.cn/did11656