怎么样让webshell不能读取到其他目录的文件

我用的是一个服务器，我服务器上放了其他人的网站，并且给了一个ftp，
就是我怕他上传网页木马，可以进入其他网站的目录进行删改.
怎么设置才能让他得不到这种权限

当然是把权限划分好拉，给他的网站专门一个IIS账户，并且那个账户只能读写他自己的WEB目录。

试试 /tmp目录 测试一下是否是真的可写 因为这个目录是任何人都有人权限写的 先into outfile '/tmp/test.txt' 然后load_file(/tmp/test.txt),如果是在是不可写 那就找phpmyadmin 如果没有那你就只有慢慢的看你load_file出来的文件 看看有没有远程包含 linux/Unix默认是许外连 这个你遇到linux的机器就别有连的想法了

在IIS里设置，取消写入选项 ok

在IIS里设置，

取消写入选项 就没事了

但是默认系统盘符内有几个目录是可写的，比如WINDOWS下的TEMP

一定记得设置