大大大大啊啊啊啊啊啊啊啊啊啊

宅男-兜着走

回复 83# Super-Tomato

我觉得高手都是隐士， 突然来个高调的也是吓到下。

宅男-兜着走

围观者慢慢散去了
舞台的楼主不懂哪儿去。

Super-Tomato

回复  weeming21


    怎么存 ?  读取文件内容 存 进session 吗？   我不是很会。
   
    ...
宅男-兜着走 发表于 2011-9-29 10:52 PM

最簡單的就是 file_get_contents 函数啊

weeming21

是的，我的主机是使用了cpanel。感谢提供有关 /tmp 的文章。



cpanel不是linux机才使用的吗？
要 ...
wewanwang 发表于 2011-9-29 08:13 PM

php.ini里设定upload_tmp_dir 和 session.save_path 的路径
前提是你的domain必须有个别的php.ini， cpanel基本上我是不会，不知是不是每个domain都有个别的php.ini
设定方法很多，你搜索 cpanel custom php.ini 看看

weeming21

这句 “同一台 server 上有人愛在 include / require 的時候用 variable 就倒霉了” 指的是什么？
怎么 ...
wewanwang 发表于 2011-9-29 08:18 PM

如果某个站点有local file include的漏洞，那么就可以透过同服务器其它空间，把一个php script放进/tmp 里，然后就可以透过漏洞include /tmp的的文件，这样就被入侵去了

这样的帖子也不错，至少跑出几个有点深度的问题

weeming21

回复  weeming21


    怎么存 ?  读取文件内容 存 进session 吗？   我不是很会。
   
    ...
宅男-兜着走 发表于 2011-9-29 10:52 PM

就把你resize后图片的内容读出来，然后放进session里

1. $filecontent=file_get_contents($yourfile);
   
2. $_SESSION['uploadpic']= $filecontent;

复制代码

等要用到的时候写去某个文件

1. file_put_contents($yourfile,$_SESSION['uploadpic'] );

复制代码

weeming21

围观者慢慢散去了
舞台的楼主不懂哪儿去。
宅男-兜着走 发表于 2011-9-29 10:55 PM

楼主是黑客，小心被黑 @@

wewanwang

如果某个站点有local file include的漏洞，那么就可以透过同服务器其它空间，把一个php script放进/tmp ...
weeming21 发表于 2011-9-30 02:35 AM

这个高招，有机会要试试。