MetInfo系统备份文件在特定环境下可被任意下载

时间: 2020-10-10｜tag： ｜46次围观｜0 条评论

MetInfo系统备份文件在特定环境下可被任意 下载   Windows下采用了短文件名机制，如C:\2cto12312394944545.txt可采用C:\2cto~1.txt   访问生成一个备份文件，文件名是这样的       http://127.0.0.1/admin/databack/sql/metinfo_met_20140202_ixzlfo_1.zip 所以在Windows 系统下，可以这样访问来下载备份文件     MetInfo系统备份文件在特定环境下可被任意下载插图 http://127.0.0.1/admin/databack/sql/metinf~1.zip     虽然服务器很少用Windows，但存在一定隐患。    ​   修复方案： 生成类似这样的备份       http://127.0.0.1/admin/databack/sql/8f60c8102d29fcd525162d02eed4566b_metinfo.zip
    上一篇： 探索比邻妹子修改任意用户信息 - 网站安全 - 自

    下一篇： PHPOK CSRF获取管理员权限及修复 - 网站安全 - 自学
本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《MetInfo系统备份文件在特定环境下可被任意下载》
　 　

还没有人抢沙发呢~