返回列表 发帖

主题
0 
积分
0 
贝壳
0 个 
注册时间
2006-11-29 
最后登录
2006-11-29 
楼主 跳转到 »
chinanic发表于 2005-6-11 00:33 | 显示全部帖子

php injection?

[这个贴子最后由chinanic在 2005/06/11 00:45am 第 1 次编辑]

已经向上提交，在此感谢您的提醒！
事故原因：
php.ini中选项display_errors=on
如果提交：http://download.thysea.com/show.php?id=11111....之类的地址会返回错误信息，暴露物理路径！！

TOP

返回列表 回复 发帖