phpwind win服务器可被下载备份文件（主要提一下修复方案）

### 简要描述： 哎……不说其他的了，都懂得，只需要爆破几个数字。主要提一下修复方案吧。 ### 详细说明： [<img src="https://images.seebug.org/upload/201410/03171528860cfc2bf1ba25769f3ec5f108322a71.png" alt="1.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201410/03171528860cfc2bf1ba25769f3ec5f108322a71.png) [<img src="https://images.seebug.org/upload/201410/0317162151118d5a8459e873f42aeb2afdc776fb.png" alt="2.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201410/0317162151118d5a8459e873f42aeb2afdc776fb.png) 不说其他的了。PW_9-0~1/PW_9-0~1.ZIP 只需要爆破3个数字，即可下载备份sql数据 [<img src="https://images.seebug.org/upload/201410/031718058ed15a5e615c40152581cd2b893831f5.png" alt="3.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201410/031718058ed15a5e615c40152581cd2b893831f5.png) ### 漏洞证明： [<img src="https://images.seebug.org/upload/201410/031718058ed15a5e615c40152581cd2b893831f5.png" alt="3.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201410/031718058ed15a5e615c40152581cd2b893831f5.png)