域名空间 旧版主页 免费下载 教程中心
官方动态 功能建议 插件模块 风格模板 问题反馈 技术交流 站长杂谈 代码共享 V系列产品 运营交流
社区主页　 问题反馈 悬赏:100.00元
分享
  • 收藏
  • 举报
    X
    国家网络与信息安全信息通报中心：网站存在任意文件读取漏洞
    • 霞客-3071 消费1388.01元 2022-05-31 13:12 13:12
    1785
    19

    老大这样还是可以直接打开网址，直接报错误https://www.xxxxxxx.cn/index.php/index/Wxap p/wximg.html?url=application/database.php
    Wxap p 这个中间有个空格,然后会直接跳转https://www.xxxxxxx.cn/index.php/index/Wxap%20p/wximg.html?url=application/database.php 然后直接会报服务器错误信息

    2
    赏礼
    赏钱
    收藏
    点击回复
        全部留言
    • 共 19 条
    • 张承 实战运营者 消费:297.01元 2022-06-10 10:10 10:10
      华为
      6楼
      我网站提醒链接不安全
    0 赏钱 赏礼回复
    • 袁冬 普通粉丝 消费:160.85元 2022-05-31 13:32 13:32
      华为
      6楼
      上次给你说把tp的debug关掉  你没关
      银杏114在线 消费:3609.79元 2022-05-31 14:20
      发现 你慢慢也变成高手了
      霞客-3071 消费:1388.01元 2022-05-31 15:30
      谢谢
      西华 消费:2507.08元 2022-06-09 19:40
      高手，帮我做个二开呗
      我是在这个坛子里
      看着你长成高手的
      袁冬 消费:160.85元 华为 2022-06-09 21:47
      二开。。。不存在的   我是砖家
    0 赏钱 赏礼回复
    • 霞客-3071 普通粉丝 消费:1388.01元 2022-06-09 16:55 16:556楼
      网信 让人很无语啊
      sss 消费:981.58元 其他手机 2022-06-09 18:12
      又着了？
    0 赏钱 赏礼回复
    • admin 超级管理员 消费:3.04元 2022-05-31 14:23 14:236楼
        重新下载程序，
      http://www.qibosoft.com/x1.zip
      找到文件替换
      /application/index/controller/debug.php
      银杏114在线 消费:3609.79元 2022-05-31 14:36
      龙大出手，就是溜溜
      霞客-3071 消费:1388.01元 2022-05-31 15:31
      谢谢 谢谢
      霞客-3071 消费:1388.01元 2022-06-09 13:59
      玩不下去了，网信办 还是说有任意文件读取的漏洞啊
    0 赏钱 赏礼回复
    网站没有直接报错，如何查看错误原因，解决方案如下:
    https://www.kancloud.cn/php168/x1_of_qibo/1544387
    • 银杏114在线 实战运营者 消费:3609.79元 2022-05-31 20:40 20:406楼
      侠客
    0 赏钱 赏礼回复
    做网站的，但我只是代码的搬运工
    • 图腾-2420 普通粉丝 消费:242.01元 2022-05-31 17:10 17:106楼
      学习一下
    0 赏钱 赏礼回复
    好的好的好的好的好的好的好的好的好的好的好的好的好的
    • 阿赖耶识 程序开发者 消费:24.43元 2022-05-31 13:17 13:176楼

      打开 \application\config.php   找到 'app_debug' => true,   true改为false

        'app_debug' => false  

      袁冬 消费:160.85元 华为 2022-05-31 13:32
      正解
      银杏114在线 消费:3609.79元 2022-05-31 14:20
      学习了，谢谢大神
      霞客-3071 消费:1388.01元 2022-05-31 15:30
      谢谢
    1 赏钱 赏礼回复
    与天地合其德,与日月合其明,与四时合其序,与鬼神合其吉凶
    • 霞客-3071 普通粉丝 消费:1388.01元 2022-05-31 13:18 13:186楼



      我重新下载程序，新装存在这个问题

    0 赏钱 赏礼回复
    更多回复
        你可能感兴趣的主题
    恢复多功能编辑器
  • 3 1
    • 热门分类
    推荐内容
    扫一扫访问手机版
    请选择要切换的马甲:

    打造最专业的开源系统建站程序
     
    网页即时交流
    QQ咨询
    咨询热线
    020-28998648
    微信扫一扫
    加客服微信