微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

PHP Advanced Transfer Manager多个漏洞_PHP教程

php中文网
发布： 2016-07-13 17:08:48
原创
976人浏览过

信息提供： 安全公告（或线索）提供热线：51cto.editor@gmail.com
漏洞类别： 输入确认漏洞
攻击类型： 远程攻击
发布日期： 2005-09-20
更新日期： 2005-09-20
受影响系统： PHP Advanced Transfer Manager 1.x
安全系统： 无
漏洞报告人： rgod
漏洞描述： Secunia Advisory: SA16867
PHP Advanced Transfer Manager复合漏洞
rgod已经报道了在PHP Advanced Transfer Manager中的一些漏洞和安全问题。恶意攻击者利用漏洞可能泄露系统信息和一些敏感信息，也可能执行交叉脚本攻击。
1.在用来显示文件之前，在"txt.php", "htm.php", "html.php"和"zip.php"中"current_dir" 和 "filename"参数的输入无效。攻击者利用漏洞通过目录障碍攻击泄露恶意文件的内容。
2.攻击者利用漏洞通过直接访问"test.php"脚本可能泄露某些PHP配置设置。
3.在反馈给用户之前，在"txt.php" 中"font", "normalfontcolor" 和"mess[31]"参数的输入无效。当用户浏览受影响的网络时，攻击者利用漏洞执行恶意HTML代码和恶意脚本代码。
在PHP Advanced Transfer Manager 1.30版本中发现漏洞和安全问题，其他版本也可能受到影响。
测试方法： 无
解决方法： 编辑代码确认输入有效，并限制访问"test.php"脚本。
程序下载：http://phpatm.free.fr/archive/phpATM_130.zip
 

www.bkjia.comtruehttp://www.bkjia.com/PHPjc/629815.htmlTechArticle信息提供： 安全公告（或线索）提供热线：51cto.editor@gmail.com 漏洞类别： 输入确认漏洞 攻击类型： 远程攻击 发布日期： 2005-09-20 更新日期...
相关标签：
php

大家都在看：

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：php sockets扩展安装配置详解_PHP教程 下一篇：php没有安全漏洞,呵呵.要注意_PHP教程
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
PHP数据怎么清洗_PHP数据清洗方法及脏数据处理技巧。 答案：PHP数据清洗需过滤特殊字符、验证格式、去重空值、统一编码及归一化分类。使用htmlspecialchars()、strip_tags()清理输入；filter_var()验证邮箱等格式；array_unique()去除重复；mb_convert_encoding()统一UTF-8编码；strtr()实现数据映射，确保数据准确一致。
2025-11-08 17:57:02
987
如何用PHP调用支付回调接口处理数据_PHP支付回调接口数据处理与签名验证教程 支付回调需严谨处理：先读取原始数据，解析为数组；再验证签名合法性，防止伪造请求；确认订单未处理且金额一致后更新状态；最后返回success避免重试。核心流程为接收数据→验证签名→校验订单→更新状态→响应结果。
2025-11-08 17:53:02
838
如何解决“Headers already sent”错误_输出控制与ob函数处理方法 答案：解决“Headersalreadysent”错误需确保在调用header等函数前无任何输出。首先检查并删除文件开头的空格、BOM字符及调试语句，保存为UTF-8withoutBOM格式；其次在脚本首行使用ob_start()开启输出缓冲，允许后续安全调用header()；再通过ob_clean()或ob_end_flush()管理缓冲内容；最后检查所有被包含文件，移除闭合标签后的空行，建议省略?>结束标签以避免意外输出。
2025-11-08 17:44:03
651
php程序怎么部署_php程序部署到linux服务器的详细步骤 首先配置Linux服务器环境，安装Web服务器、PHP及数据库服务；接着上传PHP项目文件至Web根目录并设置权限；然后配置Web服务器指向项目目录并重启服务；随后安装并初始化数据库，创建专用用户和数据库；再修改程序配置文件中的数据库连接信息；最后通过浏览器测试访问，检查功能与日志，确保程序正常运行。
2025-11-08 17:36:02
386
php程序怎么部署到slim框架_php程序slim轻量框架部署与运行环境配置方法 部署PHP程序到Slim框架需先通过Composer安装Slim并创建项目结构，接着编写public/index.php作为入口文件并定义路由，然后配置Apache或Nginx的URL重写规则，最后将web根目录指向public目录并测试访问，确保依赖完整、重写生效及权限正确。
2025-11-08 17:31:02
794
PHP环境微服务配置_PHP环境微服务配置教程 配置PHP微服务需独立PHP-FPM实例、Composer依赖管理、Nginx反向代理、环境变量控制及健康检查接口，确保服务隔离、依赖清晰、路由准确、配置灵活与状态可监控。
2025-11-08 17:16:03
827
php使用什么类进行HTTP请求_php使用Guzzle发送请求的示例 使用Guzzle可简化PHP中HTTP请求操作。首先通过Composer安装Guzzle：composerrequireguzzlehttp/guzzle。接着创建客户端实例发送GET请求获取数据，如$client=new\GuzzleHttp\Client();$response=$client->get(‘https://api.example.com/data’);并通过$body=$response->getBody();获取响应内容。对于POST请求提交表单数据，可使用form_par
2025-11-08 17:16:02
311
为什么PHP调用文件压缩格式不支持_PHP文件压缩格式不支持问题排查与压缩算法教程 首先确认PHP环境是否启用Zip扩展，检查php.ini中extension=zip配置并验证ZipArchive类是否存在；若未开启需安装php-zip扩展或解除函数限制；随后可通过ZipArchive创建ZIP压缩文件，使用addFile和addFromString添加内容；对于GZIP、BZ2等格式需启用对应扩展或结合shell命令处理，注意安全风险；最终确保扩展加载且函数可用即可实现各类压缩操作。
2025-11-08 17:10:02
174
PHP调用API数据加密传输失败怎么办_PHP API数据加密传输失败问题排查与TLS/SSL教程 答案：PHP调用API加密传输失败通常因TLS/SSL配置不当，需检查OpenSSL版本、启用cURL的CURLOPT_SSL_VERIFYPEER验证、指定CA证书路径及强制使用TLS1.2以上协议，避免跳过SSL验证以保障安全。
2025-11-08 16:47:02
646
php怎么调试接口音频处理_php接口音频上传与处理功能调试方法 首先检查音频文件是否通过multipart/form-data正确上传，确认$_FILES中error为0、tmp_name存在且文件类型大小符合预期；接着验证处理逻辑，保存临时文件并手动播放，执行FFmpeg等命令时捕获returnCode及输出，使用file_exists和is_readable确保文件可读；结合Postman或cURL模拟请求，开启PHP错误报告，写入日志记录关键步骤，利用Xdebug进行断点调试；注意排查php.ini配置、目录权限、FFmpeg环境及服务器超时设置，逐步
2025-11-08 16:37:02
454
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部