解决kangle web server默认设置下被跨目录读写文件操作的问题。甚至可用CMD命令黑机器

小樱

可以破解kangle win版本最新版的大马，正常读写任意文件，带CMD终端.zip
http://1.itzmx.com/file-1188.html


我们来解决这个程序的防护方法就是
设置kangle的php-templete.ini文件，找到open_basedir，把前面的分号去掉，如下所示即可解决此问题。

1. ; open_basedir, if set, limits all file operations to the defined directory
   
2. ; and below.  This directive makes most sense if used in a per-directory
   
3. ; or per-virtualhost web server configuration file. This directive is
   
4. ; *NOT* affected by whether Safe Mode is turned On or Off.
   
5. open_basedir = "${doc_root}:/tmp"

复制代码

保存重启下kangle，是不是好了呢



IT技术交流论坛提供教程，转载注明原帖
http://bbs.itzmx.com/thread-6754-1-1.html

Kido

你好，请问php-templete.ini文件具体目录是在哪里呢？

小樱

Kido 发表于 2015/12/6 13:03
你好，请问php-templete.ini文件具体目录是在哪里呢？

3312/admin  编辑php.ini