求助为什么上传PHP文件到后台会变成其他后缀

touxinzei · 发表于 2024-8-9 16:37:10

拿到一个老论坛的admin权限 PHPwind 论坛
想通过附近上传一个 phpstudy 文件到 attachment 目录
后台的附件类型也添加php 类型了但是发帖上传以后
会变成4621081e3176d4.php_scp 其他类型就没有这个问题
这是什么原因啊

服务器探针跟这个一样 http://tusimao.free.fr/tz.php

我是傻瓜 · 发表于 2024-8-9 16:49:35

为了安全啊，要不然我在loc发帖附件上传个php文件，不就可以入侵loc后台了......

touxinzei · 发表于 2024-8-9 16:53:32

我是傻瓜发表于 2024-8-9 16:49
为了安全啊，要不然我在loc发帖附件上传个php文件，不就可以入侵loc后台了...... ...

discuz 也是后台附件类型里添加了 php 文件类型但是上传就变成了下划线php 的后缀郁闷

xftaw · 发表于 2024-8-9 16:53:52

阿不然呢

bigjj · 发表于 2024-8-9 16:54:11

重启php

我是傻瓜 · 发表于 2024-8-9 16:55:31

touxinzei 发表于 2024-8-9 16:53
discuz 也是后台附件类型里添加了 php 文件类型但是上传就变成了下划线php 的后缀郁闷 ...

郁闷啥，这是为了程序安全设置的...要不然你的网站一天就被黑客入侵了......

我是傻瓜 · 发表于 2024-8-9 16:56:34

touxinzei 发表于 2024-8-9 16:53
discuz 也是后台附件类型里添加了 php 文件类型但是上传就变成了下划线php 的后缀郁闷 ...

上传文件不会用FTP吗？？？？？

会翻车吗 · 发表于 2024-8-9 16:57:52

笑死，你不知道一个PHP文件就可以控制整个网站吗？哪个网站允许让你上传PHP？真搞笑。。。

touxinzei · 发表于 2024-8-9 16:58:36

我是傻瓜发表于 2024-8-9 16:49
为了安全啊，要不然我在loc发帖附件上传个php文件，不就可以入侵loc后台了...... ...

可以上传HTML 文件有没有什么办法是吧你懂得

caddy · 发表于 2024-8-9 17:00:08

我是傻瓜发表于 2024-8-9 16:55
郁闷啥，这是为了程序安全设置的...要不然你的网站一天就被黑客入侵了...... ...

你要看第一句话：拿到一个老论坛的admin权限

		自动登录	找回密码
密码			注册