我检查了服务器磁盘,没有找到php注入之类的东西,我已经关闭了php中的exec函数,比如passthru、exec、shell_exec等等。在服务器上使用Ubuntu10.04服务器和新安装操作系统,MySSQL Ver 14:14远端5.5.17,Nginx,php5-fpm。我的问题是:是否有一个应用程序可以通过Ubuntu中的cron/ MySQL更改根密码?
谢谢。
我在Ubuntu的apache服务器上托管了一个php文件。除了shell_exec('myscript.sh')之外,一切都很好。如果我执行任何类似shell_exec('dir')、shell_exec('ls')等的操作,它都可以正常工作。但是,只有当我通过shell_exec执行一个简单的shell脚本时,它才不能工作。比如:
# sh myscript.sh // works perfectly f