发新话题
打印

[【特殊包】] F2Blog暴路径安全补丁

F2Blog暴路径安全补丁

说明:
1.2版本,在开启错误显示的情况下访问(服务器关闭了此选项无问题):
[url=http://www.xxx.com/f2blog/index.php?job=category&seekname[]=1]http://www.xxx.com/f2blog/index.php?job=category&seekname[]=1[/url]
爆出物理路径:
Warning: urlencode() expects parameter 1 to be string, array given in D:\www\f2blog\include\content.inc.php on line 25
Warning: urldecode() expects parameter 1 to be string, array given in D:\www\f2blog\include\function.php on line 45。

危害:
不影响blog数据,但爆出物理路也不好。

补丁:
下载补丁,解压后覆盖到include目录下。

鸣谢:lib3rt3 (狼族核心成员)

附件

patch.rar (9.09 KB)

2007-5-19 20:59, 下载次数: 2122

TOP

什么意思?
有什么作用啊?
是不是不装不安全啊?

TOP

谢谢!

不影响blog数据,但爆出物理路径不好。为别人进一步攻击奠定基础!

TOP

我比較笨不太懂,但還是安裝比較安全

TOP

恩,已经用上了,呵呵...

TOP

我的服務器昨天死了,還沒有時間去整好他,所以暫時用不到.....

TOP

更新了。谢谢。

TOP

好也 马上更新 谢谢

TOP

..anzhuang le .

TOP

发新话题