中国真实偷乱视频,东京道一本热中文字幕,久久精品国产99国产精品亚洲,欧美激情一区二区三区在线

標(biāo)題: [BUG反饋] 危險(xiǎn)！普通用戶可以通過(guò)FTP修改其他用戶的網(wǎng)站 [打印本頁(yè)]

作者: cheungnamwa 時(shí)間: 2015-3-8 02:02 標(biāo)題: 危險(xiǎn)！普通用戶可以通過(guò)FTP修改其他用戶的網(wǎng)站

我發(fā)現(xiàn)WDCP有個(gè)很大的漏洞，管理員創(chuàng)建普通用戶后，普通用戶創(chuàng)建FTP時(shí)，可以指定目錄到web目錄下的任意目錄，我測(cè)試過(guò)，這個(gè)FTP可以修改其他用戶的網(wǎng)站文件，可以解決這個(gè)問(wèn)題嗎

圖片附件: 360截圖20150308013538504.jpg (2015-3-8 02:00, 45.09 KB) / 下載次數(shù) 8103
http://www.ahbydz.com/bbs/attachment.php?aid=5033&k=59d1a3dafe4a2b49c5332d31bded3a72&t=1746224973&sid=aBEzKK

歡迎光臨 WDlinux官方論壇 (http://www.ahbydz.com/bbs/)