有人能上传HTML是不是就能删除？

kisswind · 发表于 2011-11-16 11:41:55

前天在网站下的一个生成HTML文件目录里面，发现被上传了一个文件夹，里面有过千的HTML文件，没广告，全是六X彩的信息，也没外链，都在它自己那一千多个页面里链接来链接去。

这是有人闹着玩的吗，他如果能上传这么多，是不是就能把我目录里面其它的东西给删除了呢？

qun · 发表于 2011-11-16 11:48:33

有权限想做啥就做啥。

qiqibian · 发表于 2011-11-16 11:50:19

不一定

neverno · 发表于 2011-11-16 11:53:42

要看他是通过什么洞洞传上的
如果直接拿了shell，传个webshell上去，就为所欲为了。
如果是通过某洞洞而获得上传的权限，那应该不行~

醒醒 · 发表于 2011-11-16 12:14:20

提示: 作者被禁止或删除内容自动屏蔽

caboo · 发表于 2011-11-16 12:15:34

提示: 作者被禁止或删除内容自动屏蔽

阳光淡蓝 · 发表于 2011-11-16 12:16:30

原帖由 qiqibian 于 2011-11-16 11:50 发表
不一定

xen · 发表于 2011-11-16 12:19:10

你没开写的权限，有SHELL也不能删和写

一手好湿 · 发表于 2011-11-16 12:19:55

原帖由 qun 于 2011-11-16 11:48 发表
有权限想做啥就做啥。

长笑一生 · 发表于 2011-11-16 12:36:38

先把权限都关了，再慢慢研究

		自动登录	找回密码
密码			注册