发现电信通的技术还是很NB的

aoron · 发表于 2013-7-3 22:03:03

本帖最后由 aoron 于 2013-7-3 22:09 编辑

很多cPanel、DA空间，传个webshell都能查看 /etc 和 /etc/passwd，防火墙规则和服务器用户暴露无疑！

电信通的PHP空间居然是不能查看以上这两个地方的！

请问这个是怎么实现的？

Linux localhost.localdomain 2.6.18-238.el5 #1 SMP Thu Jan 13 15:51:15 EST 2011 x86_64 [Google] [milw0rm]
48 ( apache ) Group: 48 ( apache )
5.2.17 Safe mode: OFF [ phpinfo ] Datetime: 2013-07-04 06:17:13
143.24 GB Free: 74.81 GB (52%)
/home/www/web/zxxxx.com_3VJjJ3buWABYrYvaMWzW/wwwroot/ drwx--x--x [ home ]

Server software: Apache/2.2.22 (EL)
Disabled PHP Functions: passthru,exec,system,chroot,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsockopen
Open base dir: /home/www/web/xxxxx.com_3VJjJ3buWABYrYvaMWzW/wwwroot:/tmp
cURL support: enabled
Supported databases: MySql (5.1.58)

Readable /etc/passwd: no
Readable /etc/shadow: no

Userful: ld, make, php, perl, python, tar, gzip, bzip2, nc, locate
Danger: iptables, logwatch
Downloaders: wget, links, curl, lwp-mirror

安然 · 发表于 2013-7-4 11:21:28

aoron 发表于 2013-7-4 02:01
cp、da默认都是用这个，如果不用的话，哪个用户使用率高看不出来~有什么代替方案吗？ ...

suexec?

aoron · 发表于 2013-7-4 02:01:38

domin 发表于 2013-7-4 01:54
suphp EOL了, 别用了

cp、da默认都是用这个，如果不用的话，哪个用户使用率高看不出来~有什么代替方案吗？

domin · 发表于 2013-7-4 01:54:12

aoron 发表于 2013-7-4 01:52
suPHP下，好像没办法做basedir的配置！请问有什么办法吗？

suphp EOL了, 别用了

aoron · 发表于 2013-7-4 01:52:46

gaogeli 发表于 2013-7-4 01:37
basedir 是必做的配置

suPHP下，好像没办法做basedir的配置！请问有什么办法吗？

有个就好 · 发表于 2013-7-4 01:47:49

基本知识就NB啊。。。。

gaogeli · 发表于 2013-7-4 01:37:34

basedir 是必做的配置

醉卧网络君莫笑 · 发表于 2013-7-3 23:37:31

loc黑客云集呀

malbi · 发表于 2013-7-3 22:37:55

Front · 发表于 2013-7-3 22:34:13

不明觉利

		自动登录	找回密码
密码			注册

[Windows VPS] 发现电信通的技术还是很NB的

相关帖子

浏览过的版块