Quantcast
Channel: 《phpwind 7.5 Multiple Include Vulnerabilities》的评论
Viewing all articles
Browse latest Browse all 6

作者:wpjsolo

$
0
0
(!file_exists(R_P.'api/class_' . $mode . '.php')) 这个貌似不能包含任意目录吧,'api/class_'.$mode,路径里面class_指定了文件的前缀,不能直接用../来返回上一目录。

Viewing all articles
Browse latest Browse all 6