广告合作
  • 今日头条

    今日头条

  • 百度一下

    百度一下,你就知道

  • 新浪网

    新浪网 - 提供新闻线索,重大新闻爆料

  • 搜狐

    搜狐

  • 豆瓣

    豆瓣

  • 百度贴吧

    百度贴吧——全球领先的中文社区

  • 首页 尚未审核订阅工具 订阅

    Kangle系列教程:[1]目录遍历漏洞 修复

    来源:网络收集  点击:  时间:2024-05-17
    【导读】:
    kangle默认没有锁运行目录,这个会导致可以跨目录访问,使用文件管理工具时,可以直接跳转到硬盘根目录,如果硬盘本身没有做安全配置或直接everyone权限,那杯具可能就开始了,任意空间用户可以在空间根目录创建文件。。。。工具/原料moreKangle free 3.2.4easypanel 2.5.2方法/步骤1/5分步阅读

    先登录 http://ip:3312/admin的 后台

    2/5

    点击编辑php.ini

    3/5

    搜索open_basedir

    修改为:

    win系统:open_basedir = ${doc_root};c:\windows\templinux系统:open_basedir = ${doc_root}:/tmp前面的分号(;)是去掉

    4/5

    点击“修改”

    5/5

    登录 http://ip:3311/后台

    点击 重启

    漏洞解决

    遍历漏洞
    本文关键词:

    版权声明:

    1、本文系转载,版权归原作者所有,旨在传递信息,不代表看本站的观点和立场。

    2、本站仅提供信息发布平台,不承担相关法律责任。

    3、若侵犯您的版权或隐私,请联系本站管理员删除。

    4、文章链接:http://www.1haoku.cn/art_782165.html

    相关资讯

    ©2019-2020 http://www.1haoku.cn/ 国ICP备20009186号05-07 04:10:20  耗时:0.034
    0.0342s