求助为什么上传PHP文件到后台会变成其他后缀

touxinzei

拿到一个老论坛的admin权限 PHPwind 论坛
想通过附近 上传一个 phpstudy 文件到 attachment 目录
后台的附件类型也添加php 类型了 但是发帖上传以后
会变成4621081e3176d4.php_scp  其他类型就没有这个问题
这是什么原因啊

服务器探针跟这个一样 http://tusimao.free.fr/tz.php

我是傻瓜

为了安全啊，要不然我在loc发帖附件上传个php文件，不就可以入侵loc后台了......

touxinzei

我是傻瓜 发表于 2024-8-9 16:49
为了安全啊，要不然我在loc发帖附件上传个php文件，不就可以入侵loc后台了...... ...

discuz 也是  后台附件类型 里 添加 了 php 文件类型  但是 上传  就变成了 下划线php 的后缀 郁闷

xftaw

阿不然呢

bigjj

重启php

我是傻瓜

touxinzei 发表于 2024-8-9 16:53
discuz 也是  后台附件类型 里 添加 了 php 文件类型  但是 上传  就变成了 下划线php 的后缀 郁闷 ...

郁闷啥，这是为了程序安全设置的...要不然你的网站一天就被黑客入侵了......

我是傻瓜

touxinzei 发表于 2024-8-9 16:53
discuz 也是  后台附件类型 里 添加 了 php 文件类型  但是 上传  就变成了 下划线php 的后缀 郁闷 ...

上传文件不会用FTP吗？？？？？

会翻车吗

笑死 ，你不知道一个PHP文件就可以控制整个网站吗？哪个网站允许让你上传PHP？真搞笑。。。

touxinzei

我是傻瓜 发表于 2024-8-9 16:49
为了安全啊，要不然我在loc发帖附件上传个php文件，不就可以入侵loc后台了...... ...

可以上传HTML 文件 有没有什么办法  是吧 你懂得

caddy

我是傻瓜 发表于 2024-8-9 16:55
郁闷啥，这是为了程序安全设置的...要不然你的网站一天就被黑客入侵了...... ...

你要看第一句话：拿到一个老论坛的admin权限