日本少妇高潮pics,欧美成人伊人久久综合网,99v久久综合狠狠综合久久,99精品久久精品一区二区

Board logo

標題: [求助] 關于wdcp的安全問題 [打印本頁]
作者: weiyang7799    時間: 2013-4-26 21:30     標題: 關于wdcp的安全問題

-.-  怎么禁止wdcp 創(chuàng)立的站點php執(zhí)行命令呢。 1.jpg
2.jpg


創(chuàng)建站點的時候，-。- 貌似所有網(wǎng)站都被分配到一個組和用戶了吧�？梢灾苯觕d ../ 切換到其他網(wǎng)站去。
求解決方法。。
3.jpg

圖片附件: 1.jpg (2013-4-26 21:28, 18.3 KB) / 下載次數(shù) 9110
http://www.szkyjg.com/bbs/attachment.php?aid=2883&k=2e2ba76829493839f12869a87d6070af&t=1746414214&sid=IGtz5T



圖片附件: 2.jpg (2013-4-26 21:28, 21.2 KB) / 下載次數(shù) 9112
http://www.szkyjg.com/bbs/attachment.php?aid=2884&k=8ef64a5160a47643d52a13edad966efd&t=1746414214&sid=IGtz5T



圖片附件: 3.jpg (2013-4-26 21:29, 55.15 KB) / 下載次數(shù) 9242
http://www.szkyjg.com/bbs/attachment.php?aid=2885&k=45e01bebafdcf67cc0ffaee2820786c8&t=1746414214&sid=IGtz5T

作者: admin    時間: 2013-4-27 09:10

如果是lnmp的話是會有這個問題

結(jié)合apache,也就是lnamp,會有一些效果
作者: hackhyj    時間: 2013-4-27 14:46

apache_note,apache_setenv,proc_terminate,putenv,virtual,apache_get_modules,apache_getenv,apache_get_version,phpversion,system,exec,shell_exec,passthru,proc_open,proc_close,proc_get_status,checkdnsrr,getmxrr,getservbyname,getservbyport,syslog,popen,show_source,highlight_file,dl,socket_listen,socket_create,socket_bind,socket_accept,socket_connect,stream_socket_server,stream_socket_accept,stream_socket_client,ftp_connect,ftp_login,ftp_pasv,ftp_get,sys_getloadavg,disk_total_space,disk_free_space,posix_ctermid,posix_get_last_error,posix_getcwd,posix_getegid,posix_geteuid,posix_getgid,posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid,posix_getppid,posix_getpwnam,posix_getpwuid,posix_getrlimit,posix_getsid,posix_getuid,posix_isatty,posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid,posix_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname,chroot,chgrp,chown,ini_alter,ini_restore,openlog,readlink,symlink,popepassthru
作者: hackhyj    時間: 2013-4-27 14:48

可以禁止，我測試過了
passthru,exec,system,chroot,popen,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,fsockopen
作者: hackhyj    時間: 2013-4-27 14:48

你少了proc_open
QQ:22327635



歡迎光臨 WDlinux官方論壇 (http://www.szkyjg.com/bbs/) Powered by Discuz! 7.2