53. 文件上传篇——PHP CGI解析漏洞-白红宇

53. 文件上传篇——PHP CGI解析漏洞

阅读量：166 次

发布时间：2019-02-28

本文共 218 字，大约阅读时间需要 1 分钟。

PHP-CGI漏洞

Nginx是一款高性能的WEB服务器，通常用来作为PHP的解析容器，Nginx也曾经被曝过两个“解析漏洞”，比如访问脚本文件来解析。

此时的1.PHP是不存在的，却可以看到1.JPG已经按照PHP脚本来解析了，问题就出现在这个“1.PHP”上（1.php并不是特定的，可以随机命名）。这就意味着攻击者可以上传任意合法的“图片”（图片木马），然后在URL后面加上“/xxx.php”,就可以获得网站的WEBshell.

转载地址：http://ugec.baihongyu.com/

你可能感兴趣的文章

MySQL高级-触发器

mysql高级查询~分页查询

MySQL高频面试题

MySQL高频面试题的灵魂拷问

MySQL（2）DDL详解

Mysql，sql文件导入和导出

MYSQL：int类型升级到bigint，对PHP开发语言影响

Mysql：mysql 5.X 报错 ERROR 1193 (HY000): Unknown system variable ‘validate_password_length‘

MySQL：MySQL执行一条SQL查询语句的执行过程

Mysql：SQL性能分析

mysql：SQL按时间查询方法总结

MySQL：什么样的字段适合加索引？什么样的字段不适合加索引

MySQL：判断逗号分隔的字符串中是否包含某个字符串

MySQL：某个ip连接mysql失败次数过多,导致ip锁定

MySQL：索引失效场景总结

Mysql：避免重复的插入数据方法汇总

M_Map工具箱简介及地理图形绘制

m_Orchestrate learning system---二十二、html代码如何变的容易

n = 3 , while n , continue

n 叉树后序遍历转换为链表问题的深入探讨