【已回复】宝塔Windows面板配置错误

具体可查看PDF

宝塔Windows面板配置错误.pdf (1.08 MB, 下载次数: 22880)

2020-1-7 16:43 上传

点击文件名下载附件
宝塔Windows配置错误和利用方法

问题已收到，已经针对做了修复，非常感谢。

原因：
由于Windows下php插件特性，php必须对system32目录有修改权限，apache/nginx统一改为system权限启动

解决方法：
1、apache/nginx创建网站默认开启防跨站功能，网站将无法访问网站目录以外的文件
2、php目录权限降低为只读，网站被挂马后将无法修改php.ini文件

沐沐 发表于 2020-1-7 18:08
问题已收到，已经针对做了修复，非常感谢。

原因：

这种解决方案的效果可能不行。  user.ini如果未设置只读权限 可以直接更改user.ini  如果设置只读权限  但是因为PHP权限为SYSTEM 可以修改user.ini的文件权限  然后修改内容。 我个人猜想是这样  具体可以进行一个测试。