2019年11月25日
禁止指定目录执行php文件
摘要： 我们设置网站权限的时候，有些目录不得不设置让http服务器有写入权限，这样安全隐患就来了。比如discuz x2的 data目录，这个必须要有写入限，论坛才能正常运行，但有的黑客可能就会利用这个目录上传php文件(你会说附件上传已经限制这种格式的文件，但谁知道 黑客会利用什么手段上传呢，只有他们清楚 阅读全文
posted @ 2019-11-25 09:48 西风行 阅读(1092) 评论(0) 推荐(0) 编辑