- 1PS提示：因为图层已锁定，无法编辑图层的处理方法
- 2Adobe Illustrator CS5 序列号大全
- 3picacg苹果版怎么找不到|picacg ios版是不是下架了介绍
- 4ACDsee注册码免费分享（含ACDsee18、ACDsee10等版本）
- 5苹果iphone自动时间不准确的多种校正方法
- 6眼萌app怎么色弱测试 眼萌app色弱测试图文说明教程
- 7百度安全卫士好用么_百度安全卫士技巧说明
- 8PDF浏览器能看3D文件吗？PDF浏览器看3D文件图文详细教程
- 9Potato(马铃薯聊天)怎么注册不了|Potato不能注册处理方法介绍
- 10Potato(土豆聊天)怎么换头像|Potato app更改头像方法介绍
- 11ipad版office如何激活? office365激活的图文说明教程
- 12最新的Adobe Illustrator CS4序列号大全
[摘要] 受影响系统： PHP version 4.1.1 under Windows PHP version 4.0.4 under Windows 漏洞描述： 在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个...
受影响系统：PHP version 4.1.1 under Windows
PHP version 4.0.4 under Windows
漏洞描述：
在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。
例如：
上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下：
#------------
phpinfo();
?>
#------------
然后攻击者用PHP去执行：
http://www.example.com/php/php.exe/UPLOAD_DIRECTORY/huh.gif
推荐资讯 总人气榜
最新教程 本月人气
- 1hr是什么意思？
- 2新华保险如何？
- 3固特异轮胎如何？
- 4吉利汽车如何？
- 5givenchy是什么牌子？
- 6diesel是什么牌子？
- 7铁观音是什么茶？
- 8承兑汇票是什么意思？
- 9抖音评论如何发竖排文字？
- 10传销是什么？
- 11moncler是什么牌子？
- 12吕布如何死的？
- 1豆瓣app下载地址 豆瓣app官方版下载
- 2防范PPTV网络电视偷跑P2P流量的方法_pptv网络电视_下载之家
- 317app如何注册 17app注册方法流程
- 4Cool Edit提示：resample.xfm文件失去怎么办？
- 5爱奇艺会员号共享（更新日期：2016年9月28日）
- 6ASP.NET编程10大技巧
- 7用XML与ASP完成购物车
- 8remoteview如何用？remoteview使用方法
- 9百度抢票宝验证码不显示如何办？百度抢票不显示验证码处理方法
- 10人生日历抢票如何用？人生日历抢票插件使用图文说明教程
- 11柚子相机如何用？柚子相机使用方法
- 12搜狗输入法如何设置快捷键？搜狗输入法设置快捷键图文说明教程
相关文章
