一句话（已经解决）

xsrwoshi · 发表于 2016/8/21 13:37

本帖最后由 xsrwoshi 于 2016/8/27 08:03 编辑

（已经解决）

小樱 · 发表于 2016/8/21 19:16

xsrwoshi · 发表于 2016/8/21 19:26

小樱发表于 2016/8/21 19:16
http://bbs.itzmx.com/thread-7759-1-1.html
先试试这个

1.直接设置

open_basedir =

还是可以跨目录，问题依旧

2.设置

open_basedir = "${doc_root}:/tmp"

网站打不开了，出现

No input file specified.

小樱 · 发表于 2016/8/21 22:10

嗯，那就是防住了

小樱 · 发表于 2016/8/22 02:01

3311上面应该也可以防护的，不过比较麻烦，规则注入没有现成的。。难写。

xsrwoshi · 发表于 2016/8/22 11:34

小樱发表于 2016/8/21 22:10
嗯，那就是防住了

网站已经 No input file specified.

打不开了哦，貌似不对劲

小樱 · 发表于 2016/8/22 14:53

xsrwoshi 发表于 2016/8/22 11:34
网站已经 No input file specified.

打不开了哦，貌似不对劲

打不开不就对了么。。就已经拦住这个php脚本了

帐号		自动登录	找回密码
密码			注册论坛

一句话 （已经解决）