aite.me 发表于 2015-3-27 21:26:17

Lnmpp PHP防跨目录求各路大神测试

登陆账号admin，登陆密码admin123
[*]http://123.57.70.192/fileadmin/index.php复制代码
请大家帮忙测试Lnmpp防止跨目录，如果突破了请内我，谢谢
文件管理请大家不要删除和修改密码，如果测试中登陆不了文件管理器请Pm我
哎，几年前，我就说过我会做Lnmpp，现在真的做了，不但要做，还要做得更好

mojave 发表于 2015-3-27 22:22:02

北京市阿里巴巴的机器
biggrin.gif

62900015 发表于 2015-3-27 22:55:17

0644

不必知道我是谁 发表于 2015-3-27 22:58:36

php5.3.3以上可以这样做到：

basedir=/data/htdocs/a.com/:/tmp/

basedir=/data/htdocs/b/:/tmp/
php5.3.3以下的我建议你为每个网站配置不同的用户名，每个不同用户名运行php进程
百度一下一堆

aite.me 发表于 2015-3-28 11:49:00


不必知道我是谁 发表于 2015-3-27 22:58

php5.3.3以上可以这样做到：

basedir=/data/htdocs/a.com/:/tmp/
嗯，可以参考。

junhan 发表于 2015-3-27 22:58:00

也可以参考一下这个：
http://www.hostloc.com/thread-6546-1-1.html
以前我一直用这个方法

aite.me 发表于 2015-3-28 11:51:17


junhan 发表于 2015-3-28 11:51

也可以参考一下这个：
http://www.hostloc.com/thread-6546-1-1.html
以前我一直用这个方法 ...
嗯，我看看
页: [1]
查看完整版本: Lnmpp PHP防跨目录求各路大神测试