影响版本：phpstudy <= 8.1.0.7 phpstudy 存在 nginx 解析漏洞，攻击者能够利用上传功能，将包含恶意代码的合法文件类型上传至服务器，从而造成任意代码执行的影响。
正常访问图片：
http://192.168.3.142:8088/123.gif
出现漏洞如下：
成功解析php文件
http://192.168.3.142:8088/123.gif/xxx.php该漏洞属于安全配置错误漏洞。 漏洞产生的原因为： 1、由于配置错误，导致 nginx 把以 .php 结尾的文件交给 fastcgi 处理，因此可以构造 http://192.168.3.142:8088/123.gif/xxx.php（任何服务器端不存在的php文件均可，比如X.php） 2、但是 fastcgi 在处理 xxx.php 文件时发现文件并不存在，这时 php.ini 配置文件中 cgi.fix_pathinfo=1 发挥作用，这项配置用于修复路径，如果当前路径不存在则采用上层路径。因此这里交由 fastcgi 处理的文件就变成了 /123.gif. 3、最重要的一点是 php-fpm.conf 中的 security.limit_extensions 配置项限制了 fastcgi 解析文件的类型（即指定什么类型的文件当做代码解析），此项设置为空的时候才允许 fastcgi 将 .png 等文件当做代码解析.
© 版权声明
本站网络名称：
乐商网络
本站永久网址：
https://ishoud.com
网站侵权说明：
本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长QQ810066660删除处理。
1 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
2 本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
3 本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
1 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
2 本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
3 本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
THE END
暂无评论内容