 |
anyhowV2EX 第 163390 号会员，加入于 2016-03-15 12:28:25 +08:00 |
anyhow 最近回复了
2020 年 12 月 4 日 回复了 Twosecurity 创建的主题 › 推广 › [信息安全] 开放几个课程 🚀 |
@xiaket 这里没有就国内没有？？
2017 年 11 月 24 日 回复了 acgnsstech 创建的主题 › Markdown › Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统 |
@acgnsstech 嗯 差不多就是你楼下这样，你先下架吧 整好再上 你看看日志，估计有好几个在测试了，2333 不好意思！！
2017 年 11 月 23 日 回复了 acgnsstech 创建的主题 › Markdown › Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统 |
@acgnsstech 没事的，你就写个正则把 search 过滤一下，不让 search 带有一些可执行的命令的字符拼接上去，还有你的 bin 目录和 inc 目录也是没有设置权限可以直接遍历的，，
2017 年 11 月 23 日 回复了 acgnsstech 创建的主题 › Markdown › Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统 |
@acgnsstech 主要是不在于 exec 函数，而是你直接使用 search 接收参数拼接后使用 exec 执行，没有一点限制！
2017 年 11 月 23 日 回复了 acgnsstech 创建的主题 › Markdown › Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统 |
@acgnsstech 自己看下 http://mdoc.vip/hack.txt
2017 年 11 月 23 日 回复了 acgnsstech 创建的主题 › Markdown › Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统 |
index.php 一个 exec 函数 命令执行漏洞，任意执行命令了，哥子小心了！
2016 年 4 月 11 日 回复了 sahrechiiz 创建的主题 › 设计 › 有哪些你觉得很棒的个人主页 |
2016 年 4 月 11 日 回复了 sahrechiiz 创建的主题 › 设计 › 有哪些你觉得很棒的个人主页 |
2016 年 3 月 19 日 回复了 virgil 创建的主题 › 贵阳 › 无聊的统计一下贵州的童鞋在v2ex有多少呢? :) |
遵义人，在西安上学
Select Language