【PHP删除目录及目录下所有文件或删除指定文件】教程文章相关的互联网学习教程文章

【代码审计】CLTPHP_v5.5.3后台任意文件删除漏洞分析【图】

0x00 环境准备 CLTPHP官网:http://www.cltphp.com 网站源码版本:CLTPHP内容管理系统5.5.3版本 程序源码下载:https://gitee.com/chichu/cltphp 默认后台地址: http://127.0.0.1/admin/login/index.html 默认账号密码: 后台登录名:admin 密码:admin123 测试网站首页:0x01 代码分析 1、/app/admin/controller/Database.php 第221-248行:public function delSqlFiles() { $batchFlag = input(param.batchFlag, 0, int...