社区主页  问题反馈 悬赏:100.00元
分享
  • 收藏
  • 举报
    X
    国家网络与信息安全信息通报中心:网站存在任意文件读取漏洞
    487
    19

    老大这样还是可以直接打开网址,直接报错误https://www.xxxxxxx.cn/index.php/index/Wxap p/wximg.html?url=application/database.php
    Wxap p 这个中间有个空格,然后会直接跳转https://www.xxxxxxx.cn/index.php/index/Wxap%20p/wximg.html?url=application/database.php 然后直接会报服务器错误信息

    0
    赏礼
    赏钱
    收藏
    点击回复
        全部留言
    • 19
    • 张承 实战运营者 消费:297.01元 3个月前 10:10
      华为
      6楼
      我网站提醒链接不安全
    0 赏钱 赏礼回复
    • 袁冬 普通粉丝 消费:160.85元 4个月前 13:32
      华为
      6楼
      上次给你说把tp的debug关掉  你没关
      银杏114在线 消费:3609.79元 4个月前
      发现 你慢慢也变成高手了
      霞客-3071 消费:678.01元 4个月前
      谢谢
      西华 消费:2507.08元 3个月前
      高手,帮我做个二开呗
      我是在这个坛子里
      看着你长成高手的
      袁冬 消费:160.85元 华为 3个月前
      二开。。。不存在的   我是砖家
    0 赏钱 赏礼回复
    • 霞客-3071 普通粉丝 消费:678.01元 3个月前 16:556楼
      网信 让人很无语啊
      sss 消费:981.58元 其他手机 3个月前
      又着了?
    0 赏钱 赏礼回复
    • admin 超级管理员 消费:3.03元 4个月前 14:236楼
        重新下载程序,
      http://www.qibosoft.com/x1.zip
      找到文件替换
      /application/index/controller/debug.php
      银杏114在线 消费:3609.79元 4个月前
      龙大出手,就是溜溜
      霞客-3071 消费:678.01元 4个月前
      谢谢 谢谢
      霞客-3071 消费:678.01元 3个月前
      玩不下去了,网信办 还是说有任意文件读取的漏洞啊
    0 赏钱 赏礼回复
    0 赏钱 赏礼回复
    • 图腾-2420 普通粉丝 消费:242.01元 4个月前 17:106楼
      学习一下
    0 赏钱 赏礼回复
    • 阿赖耶识 程序开发者 消费:24.43元 4个月前 13:176楼

      打开 \application\config.php   找到 'app_debug' => true,   true改为false

        'app_debug' => false  

      袁冬 消费:160.85元 华为 4个月前
      正解
      银杏114在线 消费:3609.79元 4个月前
      学习了,谢谢大神
      霞客-3071 消费:678.01元 4个月前
      谢谢
    1 赏钱 赏礼回复
    • 霞客-3071 普通粉丝 消费:678.01元 4个月前 13:186楼



      我重新下载程序,新装存在这个问题

    0 赏钱 赏礼回复
    更多回复
        你可能感兴趣的主题
    恢复多功能编辑器
  • 3 1
  • 推荐内容
    扫一扫访问手机版
    请选择要切换的马甲:

     
    网页即时交流
    QQ咨询
    咨询热线
    020-28998648