搜索

首页  >  问答  >  正文

linux - 记得以前有个漏洞可以让访客下载到php源文件,叫什么来着?

记得以前看到过一个漏洞,可以让php停止解析,而apache仍正常运行,这样一来,访客在地址栏输入文件名就会看到完整的PHP源文件。
我们现在有个项目的系统架构是这样的:

DocumentRoot "C:/xampp/htdocs/mysite"

我希望向BOSS建议给我时间改成框架建议的标准方式:

DocumentRoot "C:/xampp/htdocs/mysite/public"

想不起来具体的漏洞说明了,网上居然搜不到,求个链接或合适的搜索关键字,谢谢。

大家讲道理大家讲道理2896 天前395

全部回复(2)我来回复

  • 巴扎黑

    巴扎黑2017-04-10 17:31:12

    直接说就好,非得拿洞甩他一脸

    回复
    0
  • 大家讲道理

    大家讲道理2017-04-10 17:31:12

    你指的是这个?
    http://drops.wooyun.org/papers/539
    如果是为了这个的话没太必要,这种不算程序的漏洞,当然public是更好的项目结构。

    回复
    0
  • 取消回复