Lnmpp PHP防跨目录求各路大神测试

aite.me

登陆账号admin，登陆密码admin123

1. http://123.57.70.192/fileadmin/index.php

复制代码

请大家帮忙测试Lnmpp防止跨目录，如果突破了请内我，谢谢
文件管理请大家不要删除和修改密码，如果测试中登陆不了文件管理器请Pm我
哎，几年前，我就说过我会做Lnmpp，现在真的做了，不但要做，还要做得更好

mojave

北京市阿里巴巴的机器

62900015

0644

不必知道我是谁

php5.3.3以上可以这样做到：
[PATH=/data/htdocs/a.com/]
basedir=/data/htdocs/a.com/:/tmp/
[PATH=/data/htdocs/b/]
basedir=/data/htdocs/b/:/tmp/
php5.3.3以下的我建议你为每个网站配置不同的用户名，每个不同用户名运行php进程
百度一下一堆

aite.me

不必知道我是谁 发表于 2015-3-27 22:58
php5.3.3以上可以这样做到：

basedir=/data/htdocs/a.com/:/tmp/

嗯，可以参考。

junhan

也可以参考一下这个：
http://443502.xyz/thread-6546-1-1.html
以前我一直用这个方法

aite.me

junhan 发表于 2015-3-28 11:51
也可以参考一下这个：
http://443502.xyz/thread-6546-1-1.html
以前我一直用这个方法 ...

嗯，我看看