xsrwoshi 发表于 2016/8/21 13:37

一句话 （已经解决）

本帖最后由 xsrwoshi 于 2016/8/27 08:03 编辑

（已经解决）

小樱 发表于 2016/8/21 19:16

http://bbs.itzmx.com/thread-7759-1-1.html
先试试这个

xsrwoshi 发表于 2016/8/21 19:26

小樱 发表于 2016/8/21 19:16
http://bbs.itzmx.com/thread-7759-1-1.html
先试试这个

1.直接设置

open_basedir =

还是可以跨目录，问题依旧


2.设置

open_basedir = "${doc_root}:/tmp"

网站打不开了，出现

No input file specified.


小樱 发表于 2016/8/21 22:10

嗯，那就是防住了

小樱 发表于 2016/8/22 02:01

3311上面应该也可以防护的，不过比较麻烦，规则注入没有现成的。。难写。

xsrwoshi 发表于 2016/8/22 11:34

小樱 发表于 2016/8/21 22:10
嗯，那就是防住了

{:122:}网站已经No input file specified.

打不开了哦，貌似不对劲

小樱 发表于 2016/8/22 14:53

xsrwoshi 发表于 2016/8/22 11:34
网站已经No input file specified.

打不开了哦，貌似不对劲

打不开不就对了么。。就已经拦住这个php脚本了
页: [1]
查看完整版本: 一句话 （已经解决）