天尝试了下php后门PhpSpy测试了下服务器安全性,发现竟然可以以Parent Directory的方式列出根目录,原来没有设置open_basedir.

于是马上编辑php的配置文件php.ini

vim php.ini

取消open_basedir = 的注释,添加网站根目录位置,多个位置用冒号连接.

open_basedir = /var/www/web1:/var/www/web2:/var/www/web3

重启php

再次用PhpSpy测试搞定,php执行位置无法离开pen_basedir.