Lnmpp PHP防跨目录求各路大神测试

aite.me · 发表于 2015-3-27 21:26:17

登陆账号admin，登陆密码admin123

http://123.57.70.192/fileadmin/index.php

复制代码

请大家帮忙测试Lnmpp防止跨目录，如果突破了请内我，谢谢
文件管理请大家不要删除和修改密码，如果测试中登陆不了文件管理器请Pm我
哎，几年前，我就说过我会做Lnmpp，现在真的做了，不但要做，还要做得更好

aite.me · 发表于 2015-3-28 17:59:51

junhan 发表于 2015-3-28 11:51
也可以参考一下这个：
http://443502.xyz/thread-6546-1-1.html
以前我一直用这个方法 ...

嗯，我看看

junhan · 发表于 2015-3-28 11:51:17

也可以参考一下这个：
http://443502.xyz/thread-6546-1-1.html
以前我一直用这个方法

aite.me · 发表于 2015-3-28 11:49:00

不必知道我是谁发表于 2015-3-27 22:58
php5.3.3以上可以这样做到：

basedir=/data/htdocs/a.com/:/tmp/

嗯，可以参考。

不必知道我是谁 · 发表于 2015-3-27 22:58:36

php5.3.3以上可以这样做到：
[PATH=/data/htdocs/a.com/]
basedir=/data/htdocs/a.com/:/tmp/
[PATH=/data/htdocs/b/]
basedir=/data/htdocs/b/:/tmp/
php5.3.3以下的我建议你为每个网站配置不同的用户名，每个不同用户名运行php进程
百度一下一堆

62900015 · 发表于 2015-3-27 22:55:17

0644

mojave · 发表于 2015-3-27 22:22:02

北京市阿里巴巴的机器

		自动登录	找回密码
密码			注册

[疑问] Lnmpp PHP防跨目录求各路大神测试

浏览过的版块