phpMyWind系统多个安全漏洞分析与修复建议.pdfVIP

[【】]phpmywind多个鸡肋本帖最后由darkmoon于

2012-8-2413:49编辑｜end▁of▁sentence｜

phpmywind

多个鸡肋:额

不要看错是

phpwind不然我受到各种硬盘里面有个程序看看

不知道是不是的

套着看吧Author:mOon

__

site:

uploadfilemgrdir.php鸡

肋一

变量$dirname没进过滤导致各种遍历预览源代码

｜end▁of▁sentence｜

打印关于

01?php｜

end▁of▁

sentence｜

02

03如果(empty($dirname)

或

$dirname==uploads/)｜end▁

of▁sentence｜

04{

05$dirname

=uploads/;｜

end▁of▁sentence｜

06$dirhigh

=