标题
时间
用户头像上传没做后缀校验，被人传了PHP后门，直接拿到我服务器权限PHP源码
8年前 (2018-10-15)
PHP上传功能别只在前端限制后缀，后端不做校验，等于给服务器开了个后门PHP源码
8年前 (2018-07-22)
上传功能别只判断后缀，木马改个jpg后缀就传上来，网站直接被拿到权限PHP源码
9年前 (2018-02-02)
上传功能别只判断后缀，木马改个jpg后缀就传上来，网站直接被拿到权限PHP源码
9年前 (2017-12-13)
发帖 ‹‹ 1 ››