会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
北七星 ≧▽≦ batsing
唔諗做設計獅嘅程序猿唔係好站長
博客园
首页
新随笔
联系
订阅
管理
2016年4月3日
Nginx文件类型错误解析漏洞--攻击演练
摘要: 今天看书看到其中提到的一个漏洞,那就是Nginx+PHP的服务器中,如果PHP的配置里 cgi.fix_pathinfo=1 那么就会产生一个漏洞。这个配置默认是1的,设为0会导致很多MVC框架(如Thinkphp)都无法运行。这个漏洞就是比如 localhost/img/1.jpg 是正常地访问一
阅读全文
posted @ 2016-04-03 02:50 北七星
阅读(11182)
评论(2)
推荐(7)
编辑
公告
F**k me on Gitee