MetInfo系统备份文件在特定环境下可被任意下载
Windows下采用了短文件名机制,如C:\myhack5812312394944545.txt
可采用C:\myhack58~1.txt
访问生成一个备份文件,文件名是这样的
http://127.0.0.1/admin/databack/sql/metinfo_met_20140202_ixzlfo_1.zip
所以在Windows系统下,可以这样访问来下载备份文件
http://127.0.0.1/admin/databack/sql/metinf~1.zip
虽然服务器很少用Windows,但存在一定隐患。
修复方案:
生成类似这样的备份
http://127.0.0.1/admin/databack/sql/8f60c8102d29fcd525162d02eed4566b_metinfo.zip
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;