大家来分析一下这一个PHP 文件 (续)

Question

问题地址在 这里 ？由于没有满意的答案 ！
http://topic.csdn.net/u/20110301/19/ed5c7c35-c90a-4cc5-9bb2-dbca70b8f3af.html?seed=1205316256&r=71883438#r_71883438

Answer 1

超链接地址 ：http://topic.csdn.net/u/20110301/19/ed5c7c35-c90a-4cc5-9bb2-dbca70b8f3af.html?seed=1205316256&r=71883438#r_71883438

Answer 2

你可以上传以下php代码，不用注释unlink.
看tems.php还能被删除吗
<?php
chmod(__FILE__,0400);
echo "I can do anything when you access me";
?>
其实问题的实质是别人已经可以利用你这个上传程序运行人家构造的php代码，即使不预留后台tems.php文件，只要include一次，执行一次，人家都可以做很多事情。