DISCUZ EXP的BUG

a39865897 · 发表于 2007-2-14 08:37:32

我装了一个DISCUZ EXP在我的电脑上可以我发现他存在能浏览目录的漏洞~ 当没有找到要浏览的文件的时候就会显示出我的文件夹的东西来这样很危险怎么才能去掉浏览目录的功能啊?

飞翔的希望 · 发表于 2007-2-14 09:48:25

把ＤｉｓｃｕｚＥＸＰ卸了，用我这个，我这个没有漏洞

https://discuz.dismall.com/thread-535527-1-1.html

飞翔的希望 · 发表于 2007-2-14 09:49:48

配置虚拟主机什么的，也比ＤｉｓｃｕｚＥＸＰ简单，详细看说明。。。。

ＭｙＳＱＬ也做了相应的优化。。。。

chancey · 发表于 2007-2-15 13:37:27

Options -Indexes FollowSymLinks

AllowOverride None
Order allow,deny
Allow from all

修改HTTPD.CONF 红色部分前加上减号，重启apache

草无缺 · 发表于 2007-2-19 13:18:56

这也算bug么...只是没配置好

		自动登录	找回密码
密码			立即注册

回复 #2 飞翔的希望 的帖子