public/download/image 默认权限755
我的没有任何上传相关的路由，只是一个网站展示，有人知道这是为什么吗？ 如何被上传到laravel程序的？
发现很多laravel 的其他程序下面也会有，有的在images下面会有这几个文件
访问www.xxx.com/adminer-4.8.1.php 然后输入 数据库名 密码可以直接登陆数据库
下面文件 都是755权限 被我改成644 现在 无法访问了 404 了
这台服务器上，有没有跑其他程序？laravel 什么版本？
上传的东西全给扔 CDN 去
建议文件要么minio，要么oss
nginx设置public目录下只允许访问index.php和静态文件目录
分析下访问日志，看看是如何上传的，修补漏洞
laravel我没遇到过，tp5遇到过，直接获取了整个服务器权限
确认项目上线后有没有开启 DEBUG 模式。
oss 上传，建议 图片和程序分开，以免被不法分子定上。
服务器只有一个应用吗，可以把代码弄下来用d盾或者其他木马扫描工具看一下还有没有其他可疑文件
尽量不要用phpmyadmin 哦
粤ICP备18099781号-6
|
粤公网安备 44030502004330号
|
违法和不良信息举报
由 Summer 设计和编码 ❤
请登录
关于 LearnKu
推荐文章：