日本久久亚洲电影,久久久亚洲国产精品,亚洲一区二区三区在线免费观看 http://www.0794baidu.com 致力于VPS主機推薦、VPS管理維護、VPS優惠信息及VPS相關的信息共享平臺 Fri, 21 May 2010 17:11:59 +0000 zh-CN hourly 1 https://wordpress.org/?v=6.0.1 再提供一種解決Nginx文件類型錯誤解析漏洞的方法 http://www.0794baidu.com/manage/path_info-securit-bug.html http://www.0794baidu.com/manage/path_info-securit-bug.html#comments Fri, 21 May 2010 17:11:20 +0000 http://www.0794baidu.com/?p=1220 昨日,80Sec 爆出Nginx具有嚴重的0day漏洞,詳見《Nginx文件類型 錯誤解析漏洞》。只要用戶擁有 […]

The post 再提供一種解決Nginx文件類型錯誤解析漏洞的方法 first appeared on VPS偵探.

]]>
昨日,80Sec 爆出Nginx具有嚴重的0day漏洞,詳見《Nginx文件類型 錯誤解析漏洞》。只要用戶擁有上傳圖片權限的Nginx+PHP服務器,就有被入侵的可能。

其實此漏洞并不是Nginx的漏 洞,而是PHP PATH_INFO的漏洞,詳見:http://bugs.php.net/bug.php?id=50852&edit=1

例如用戶上傳了一張照片,訪問地址為http://www.domain.com/images/test.jpg,而test.jpg文件內的內 容實際上是PHP代碼時,通過http://www.domain.com/images/test.jpg/abc.php就能夠執行該文 件內的PHP代碼。

網上提供的臨時解決方法有:(...)
點擊閱讀再提供一種解決Nginx文件類型錯誤解析漏洞的方法全文


? VPS偵探 2010. | 文章鏈接 | One comment 標簽: , , ,

美國VPS推薦 | 提供美國及海外VPS/域名代購代付,LNMP環境安裝配置、問題排查等服務。 QQ:503228080

The post 再提供一種解決Nginx文件類型錯誤解析漏洞的方法 first appeared on VPS偵探.

]]>
http://www.0794baidu.com/manage/path_info-securit-bug.html/feed 1
主站蜘蛛池模板: 国产免费一区视频观看免费| 人妻无码视频一区二区三区| 精品国偷自产在线| 国产激情久久久| 人人妻人人澡人人爽精品欧美一区| 久久国产日韩欧美| 久久久久久久97| 久久精品视频一| 日本视频一区二区不卡| 精品人妻少妇一区二区| 青青青在线观看视频| 午夜精品一区二区三区在线| 国产精品免费久久久久影院| 国产日韩欧美日韩| 久久久国产影院| 欧美,日韩,国产在线| 久久精品免费一区二区| 日本不卡二区| 日韩一级特黄毛片| 欧美激情网站在线观看| 日本不卡一二三区| 欧美日韩精品久久久免费观看| 久久国产精彩视频| 日本一区二区三区在线播放| 99九九视频| 99久久伊人精品影院| 国产精品久久久久久久av大片| 国产精品三级网站| 亚洲一区二区不卡视频| 久青草国产97香蕉在线视频| 青春草国产视频| 久久亚洲欧美日韩精品专区| 欧美日韩精品免费看| 欧美激情网友自拍| 久久精品国产视频| 国产精品久久久久久久7电影 | 日韩免费在线观看av| 日韩免费一区二区三区| 麻豆一区二区三区在线观看| 国产欧美日韩亚洲| 国产不卡精品视男人的天堂|