我们有一个简单的PHP文件,可以捕获电子邮件.它将这些电子邮件丢弃到csv文件中(不能由PHP执行).我们最近有人设法破解我们的网站,这似乎是一个切入点,但我不知道它是如何可能的.这是脚本：
$fh = fopen('cap.csv', 'a+');
fwrite($fh, "\r".$_GET['email']);
fclose($fh);
非常基本对吗？无论如何你可以想到利用这个吗？
解决方法:
是的,但可能不是你想要的.
我唯一能做的就是：
>在文件中添加任何内容,仅附加.
>(可选/奖金)如果您没有保护文件并直接窃取所有电子邮件地址,请直接打开文件.
它不允许我执行任何操作,也不允许我访问任何内容. (除非你处理它并导致其他地方泄漏).但仍然 – 让这个安全！
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
