实验环境如下：node1Apache server10.1.12.12node2php-fpm10.1.12.13系统环境：centos 7 node1Apache server确认有下面的模块~]# httpd -M |grep fcgi proxy_fcgi_module (shared)定义一个...

查看更多 →

本文首发于烂泥行天下。apache对php的支持是通过apache的mod_php5模块来支持的，这点与nginx不同。nginx是通过第三方的fastcgi处理器才可以对php进行解析，有关nginx与php集成，请看《烂泥：php5.6源码安装及php-fpm配置与nginx集成》。如果源码编译安装php的话，需要在编译时指定--with-apxs2=/u...

查看更多 →

http://www.xx.com/index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q=..\/..\/caches/configs/database.php成功读取数据库信息如下： 爆网站路径：http://www.xx.com/ind...

查看更多 →

    修改download?u参数值，将/public/files/14842030529.txt，替换为../../../../../../../../../../etc/passwd    function download() {     &n...

查看更多 →

原文：http://soft.antted.com/news/8 背景 一篇《Phpstudy官网于2016年被入*，犯罪分子篡改软件并植入后门》让人触目惊心，从官网的下载官方安装包也会有问题，由此可想而知目前已经有多少网站已经沦陷。接到消息的第一时间，我们对以前从官网下载的一个安装包 phpStudySetup.exe 进行了检测，发现 md5=fc44...

查看更多 →

    修改download?u参数值，将/public/files/14842030529.txt，替换为../../../../../../../../../../etc/passwd    function download() {     &n...

查看更多 →