windows下的__通配符在php下的利用

字数

114 字

阅读时间

1 分钟

windows的FindFirstFile（API)有个特性就是可以把<<当成通配符来用而PHP的opendir(win32\readdir.c)就使用了该API。PHP的文件操作函数均调用了opendir,所以file_exists也有此特性。

解决DEDECMS历史难题--找后台目录

dede后台目录暴力猜解

PHPCMSv9逻辑漏洞导致备份文件名可猜测

[译文]当windows遇上php——路径爆破