The post 再提供一種解決Nginx文件類型錯誤解析漏洞的方法 first appeared on VPS偵探.
]]>其實此漏洞并不是Nginx的漏 洞,而是PHP PATH_INFO的漏洞,詳見:http://bugs.php.net/bug.php?id=50852&edit=1
例如用戶上傳了一張照片,訪問地址為http://www.domain.com/images/test.jpg,而test.jpg文件內的內 容實際上是PHP代碼時,通過http://www.domain.com/images/test.jpg/abc.php就能夠執行該文 件內的PHP代碼。
網上提供的臨時解決方法有:(...)
點擊閱讀再提供一種解決Nginx文件類型錯誤解析漏洞的方法全文
? VPS偵探 2010. |
文章鏈接 |
One comment
標簽: Nginx, PATH_INFO, PHP, 漏洞
美國VPS推薦 | 提供美國及海外VPS/域名代購代付,LNMP環境安裝配置、問題排查等服務。 QQ:503228080
The post 再提供一種解決Nginx文件類型錯誤解析漏洞的方法 first appeared on VPS偵探.
]]>