IIS7.0 CGI解析漏洞環境部署及復現

環境部署 IIS環境搭建：windows server 2008 打開服務器管理器——添加角色 配置處理程序映射：管理工具 –> IIS -> WIN-UNI00QR5JE0 -> 處理程序映射 打開處理程序映射，選擇添加模塊映射 確定網站處於開啓狀態 漏洞產生的原因 PHP配置文件php.ini中的參數cgi.fix_pathinfo參數默認等於1（相當於開啓了cgi.fix_pathinfo）

>>阅读原文<<