跳至主內容區

南科實中行政支援網站

This is an example of a HTML caption with a link.
:::

[333] 維修通知單

報修內容 學校網站漏洞
報修地點 學校網站
報修日期 2019-01-04 22:25:31
嚴重程度 嚴重
報修者 僅管理者可見
詳細說明 刪除任意檔案
「tadtools」模組
ajax_file.php 此頁面無判斷權限
只需使用簡單的 POST 請求搭配參數
即可刪掉指定檔案
測試網址： http://hs.nnkieh.tn.edu.tw/modules/tad_honor/index.php?honor_sn=5
（檔案已經刪掉了，不過我有備份，可以再請您把它上傳回去嗎）
使用參數：
op: remove_file
mod_name: tad_honor
files_sn: 2(指定要刪除的文件)
（如圖）
檔案刪除成功！！
備份檔：
https://drive.google.com/file/d/1UYu8Dry6tx8bwxGT07V2XN3H9jR2z7O0/view?usp=drivesdk
照片

處理狀況

負責單位 資訊室IT-國中部含IBST
處理狀況已修復
回覆內容先以會考為重
考完～老師提供您電腦～^^%
回覆日期2019-01-04 22:59:55
回覆者 僅登入後可見
照片