摘要: 近期,国外安全研究员Andrew Danau,在参加夺旗赛(CTF: Capture the Flag)期间,偶然发现php fpm组件处理特定请求时存在缺陷:在特定Nginx配置下,特定构造的请求会造成php fpm处理异常,进而导致远程执行任意代码。当前,作者已经在github上公布了相关漏洞信 阅读全文
posted @ 2019-11-14 15:19 京东科技开发者 阅读(272) 评论(0) 推荐(0) 编辑