2019年8月9日

前车之鉴-web篇

摘要: 用于更新开发中遇到的意料之外的问题,记录,以避免忘记. 1.webshell webshell通常隐藏在正常的web页面中,可以通过隐蔽的特定方式对系统造成威胁. 我遇到的问题是下载文件功能的实现是调用某个php的函数文件.但是这个函数文件本身可以被任何人访问,并且根据URL传入参数可以访问下载服务 阅读全文

posted @ 2019-08-09 11:25 Best_Efforts 阅读(116) 评论(0) 推荐(0) 编辑

导航