全球主机交流论坛

标题: Lnmpp PHP防跨目录求各路大神测试 [打印本页]

作者: aite.me 时间: 2015-3-27 21:26
标题: Lnmpp PHP防跨目录求各路大神测试
登陆账号admin，登陆密码admin123

http://123.57.70.192/fileadmin/index.php

复制代码

请大家帮忙测试Lnmpp防止跨目录，如果突破了请内我，谢谢
文件管理请大家不要删除和修改密码，如果测试中登陆不了文件管理器请Pm我
哎，几年前，我就说过我会做Lnmpp，现在真的做了，不但要做，还要做得更好

作者: mojave 时间: 2015-3-27 22:22
北京市阿里巴巴的机器

作者: 62900015 时间: 2015-3-27 22:55
0644

作者: 不必知道我是谁 时间: 2015-3-27 22:58
php5.3.3以上可以这样做到：
[PATH=/data/htdocs/a.com/]
basedir=/data/htdocs/a.com/:/tmp/
[PATH=/data/htdocs/b/]
basedir=/data/htdocs/b/:/tmp/
php5.3.3以下的我建议你为每个网站配置不同的用户名，每个不同用户名运行php进程
百度一下一堆

作者: aite.me 时间: 2015-3-28 11:49

不必知道我是谁发表于 2015-3-27 22:58
php5.3.3以上可以这样做到：

basedir=/data/htdocs/a.com/:/tmp/

嗯，可以参考。

作者: junhan 时间: 2015-3-28 11:51
也可以参考一下这个：
http://443502.xyz/thread-6546-1-1.html
以前我一直用这个方法

作者: aite.me 时间: 2015-3-28 17:59

junhan 发表于 2015-3-28 11:51
也可以参考一下这个：
http://443502.xyz/thread-6546-1-1.html
以前我一直用这个方法 ...

嗯，我看看

欢迎光临全球主机交流论坛 (https://443502.xyz/)