MetInfo系统备份文件在特定环境下可被任意下载

MetInfo系统备份文件在特定环境下可被任意 下载

 

Windows下采用了短文件名机制，如C:\2cto12312394944545.txt可采用C:\2cto~1.txt

 

访问生成一个备份文件，文件名是这样的

 

 

 

http://127.0.0.1/admin/databack/sql/metinfo_met_20140202_ixzlfo_1.zip

所以在Windows 系统 下，可以这样访问来下载备份文件

 

 

http://127.0.0.1/admin/databack/sql/metinf~1.zip

 

 

虽然服务器很少用Windows，但存在一定隐患。 

 

​

 

修复方案：

生成类似这样的备份

 

 

 

http://127.0.0.1/admin/databack/sql/8f60c8102d29fcd525162d02eed4566b_metinfo.zip

查看更多关于MetInfo系统备份文件在特定环境下可被任意下载的详细内容...