军哥lnmp跨站漏洞

台北阿里 · 发表于 2012-10-16 16:08:44

看你们炒得那么厉害  用事实说话吧

http://69.163.33.98/p.php

这台服务器使用的是  lnmp 0.7
如果你们能把网站删除掉  就证明你们说的是真的有漏洞
访问网站mv555.com 需要代理访问

wang3y2 · 发表于 2012-10-16 16:09:44

X站大神出来了~

zhaorong65 · 发表于 2012-10-16 16:10:55

今天的关键词：跨站

wang3y2 · 发表于 2012-10-16 16:11:02

总空间 447.259 GB 可用空间 418.963 GB

小毒妇啊...

lazyzhu · 发表于 2012-10-16 16:11:12

你还不知道什么是lnmp的跨站吧

vipming · 发表于 2012-10-16 16:12:27

不会

wdlth · 发表于 2012-10-16 16:15:57

这个跨站其实应该叫旁注……跨站应该是指XSS跨站。

vipming · 发表于 2012-10-16 16:18:12

嗯网站不错·

joyanhui · 发表于 2012-10-16 16:18:21

wdlth 发表于 2012-10-16 16:15

这个跨站其实应该叫旁注……跨站应该是指XSS跨站。
nginx 一直存在这个漏洞的把？

lazyzhuwdlth · 发表于 2012-10-16 16:15:00

wdlth 发表于 2012-10-16 16:15

这个跨站其实应该叫旁注……跨站应该是指XSS跨站。
是的
joyanhui 发表于 2012-10-16 16:18

nginx 一直存在这个漏洞的把？
这个其实不关nginx的事，是php-fpm决定的，php-fpm的conf有user和group的设置。
就像MySQL的select load_file，权限其实是mysql的用户权限而不是php-fpm的用户权限、

		自动登录	找回密码
密码			立即注册