lnmpa 可以跨站

rebin · 发表于 2012-12-5 20:44:33

上传马后知道网站文件夹路径，打开ip 加上文件夹 php马路径即可任意修改

如：入侵A.com后知道路径是/home/wwwroot/www.A.com
ping A.com知道ip地址

打开http:// ip/www.A.com/muma.php

即可随意跨站，有安全隐患

可以设置空头主机，也可以301跳转

[ 本帖最后由 rebin 于 2012-12-5 21:32 编辑 ]

ccinto · 发表于 2012-12-6 10:10:08

好像一直都这样
我用lnmp，php 5.3系列，用了最新的放跨站vhost~

在按你这个方法，也可以打得开

垃圾熊 · 发表于 2012-12-6 14:25:38

这个试了吗https://www.vpser.net/security/l ... s-dir-security.html

ccinto · 发表于 2012-12-6 16:09:31

用的就是这个，无效啊

垃圾熊 · 发表于 2012-12-6 17:07:57

额只能请军哥解答了，坐等

[ 本帖最后由垃圾熊于 2012-12-18 11:24 编辑 ]

		自动登录	找回密码
密码			注册

lnmpa 可以跨站

回复 1# 的帖子

回复 2# 的帖子

回复 3# 的帖子

回复 4# 的帖子

军哥运维代购：http://shop63846532.taobao.com/