[其它] webshell不可以跨站但可以读写文件,求助！

zhangds147

下载 (52.27 KB)

2013-9-13 18:37

webshell不可以跨站但可以读写文件,求助！我在一个网站根目录（子目录也测试了）上传一个后门，然后web进入，发现可以上传文件和修改删除文件

文件目录权限是755，求怎么防止后门修改文件？

以前用kolxo的时候就不会这样。

zhangds147

我已经说可以限制目录 不可以限制读写。 你回答的是个P我知道建站时候 勾选那个。

zhangds147

如果别人知道webshell的路径，打开后给你上传一个phpmyadmin，再找出你的数据库密码和用户名登陆后就可以删除你VPS上所有的数据库。虽然他夸不了站，打包不了你的程序， 但是可以删除你所有的数据库

我昨天又安装了kloxo,kloxo可以封锁所有读写上传功能，但是禁止不了跨站。就安全来讲，封锁读写上传肯定比跨站重要，就是黑客可以跨站，可以看到你网站的数据库用户密码。 但是他任何破坏都做不了。

zhangds147

刚才我测试了。黑客用webshell上传phpmyadmin，再利用你的数据库配置文件得到你的用户名和密码，登录后只能看到该网站目录下的 数据库， 数据库也不可以跨站。只能在这一个目录下捣乱。

zhangds147

求解决禁止上传。。。