sola97
V2EX  ›  问与答

访问 PHP 文件就直接被下载了是什么漏洞

  •  
  •   sola97 · Jun 13, 2016 · 4011 views
    This topic created in 3797 days ago, the information mentioned may be changed or developed.

    只解析 index.php ,访问其他直接返回源码...这种漏洞叫什么 学校网站直接就暴露源码了

    17 replies  •  2016-06-14 04:44:22 +08:00
    cctv6
    cctv6
    Jun 13, 2016 via Android
    1
    感觉像是没有加执行权限
    Ellison
    Ellison
    Jun 13, 2016
    2
    这不是漏洞,是配置错了
    zdkmygod
    zdkmygod
    Jun 13, 2016
    3
    mime type 的原因么?
    naver1
    naver1
    Jun 13, 2016
    4
    找人帮忙看下服务器配置吧。
    dko
    dko
    Jun 13, 2016
    5
    没解析
    justudy
    justudy
    Jun 13, 2016
    6
    服务器配置有问题, php 文件没有解析
    tabris17
    tabris17
    Jun 13, 2016
    7
    这个叫“配置不当”,不叫漏洞
    fyooo
    fyooo
    Jun 13, 2016
    8
    没配置好,你提供的信息太少了, web server 是啥?贴一下配置?
    jakehu
    jakehu
    Jun 13, 2016
    9
    是你 apache 或是 nginx 没有配置支持 PHP 吧
    lijinma
    lijinma
    Jun 13, 2016
    10
    当 html 输出了呗。。。
    sola97
    sola97
    OP
    Jun 13, 2016 via Android
    11
    @fyooo 我就是无意中发现的自己学校系统的有这个问题..打算上报一下,修复就不是我的事了
    weegc
    weegc
    Jun 13, 2016
    12
    只是将 php 文件当成了普通 txt 文件解析,普遍出现这样的问题是因为配置问题
    Strikeactor
    Strikeactor
    Jun 13, 2016
    13
    应该是没设置好
    stupil
    stupil
    Jun 13, 2016
    14
    这个叫“配置不当”,不叫漏洞。

    无意中。这系统是多没人用? 难道一个用户也么有?
    sola97
    sola97
    OP
    Jun 13, 2016
    15
    @stupil 学校开发的微信企业号后台的管理平台,只有几个老师在用。
    通过 url 正常访问是没问题的,需要猜路径。
    我学网络安全的,这是新手找漏洞的时候无意中发现的配置错误。
    Light3
    Light3
    Jun 13, 2016
    16
    配置问题 。。你确定 lamp 或者 wamp 或者 lnmp 或者 wnmp 装对了?
    kawaiiushio
    kawaiiushio
    Jun 14, 2016 via iPhone
    17
    text/html 笑
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5016 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 07:13 · PVG 15:13 · LAX 23:13 · JFK 02:13
    ♥ Do have faith in what you're doing.