BLOG

標籤含有 #LFI 的所有文章

技術專欄 #PHP #LFI

PHP 官網原始碼讀取案例

ding

 2014-04-24

本次的案例剖析，我們來看看 PHP 官方網站。PHP 網站這幾天被揭露嚴重安全漏洞，導致攻擊者可直接讀取網站原始碼。雖說官方表示這是 feature 不是 bug，但對我們開發者而言是個非常好的借鏡！