分享

写回答

发帖

[提问] 怎么解决godaddy多个网站可以跨站 跨目录的漏洞

GoDaddy GoDaddy 1072 人阅读 | 5 人回复

发表于 2011-6-9 19:42:09 | 显示全部楼层 |阅读模式

我用的是godaddy linux 的主机,建立多个网站后,上传php木马测试,A网站可以看到B网站的文件,还可以修改B网站文件,怎么能限制A网站读不到B网站的内容啊,
我修改根目录下的php5.ini,添加下面这句,好像没有效果

  1. <Directory /home/content/n/o/k/***/html/php/A>
  2. php_admin_value open_basedir "/home/content/n/o/k/**/html/php/A;/tmp"
  3. </Directory>
复制代码
大家有什么解决办法吗 这个太危险了,一个网站出问题,所有网站都挂了

[ 本帖最后由 yj123458 于 2011-6-9 07:46 PM 编辑 ]

回答|共 5 个

lwbo1987

发表于 2011-6-10 09:43:28 | 显示全部楼层

没有太好的办法,坐等高手!
回复 支持 反对

使用道具 举报

liduo202

发表于 2011-6-10 10:20:37 | 显示全部楼层

主站没被拿下 其他站弄一下权限

拿下主站 所有都搞定你
RAKSmart
回复 支持 反对

使用道具 举报

blc1001

发表于 2011-6-10 11:34:34 | 显示全部楼层

确实是个问题,不知道GD怎么想的
回复 支持 反对

使用道具 举报

yj123458

发表于 2011-6-11 16:55:41 | 显示全部楼层

木有办法吗
回复 支持 反对

使用道具 举报

kingsontsao

发表于 2011-6-11 17:07:22 | 显示全部楼层

回复 5# 的帖子

这个没试过 不会 呵呵
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则