• 1 
预览模式: 普通 | 列表

PhpWind 防盗链插件Showpic.php本地读文件漏洞

作者:BaoBaoCool 日期:2007-05-13 10:52

漏洞文件：
showpic.php

引用:
str=$_SERVER['QUERY_STRING'];
$img=base64_decode($str);
$codelen=strlen($safeguard);//获取附加码长度
$img=substr($img,$codelen); //去掉附加码
readfile($img);

[阅读全文]

类别: 编程开发 | 引用: 0 | 评论: 0 | 阅读: 1622 | 打印 | 打包
  • 1