phpstudy(小皮)默認配置解析漏洞

1.官網下載小皮面板 2.本地安裝 3.漏洞復現 在www目錄下新建test.txt文件，寫入phpinfo函數 訪問test.txt文件 調入exp 修復建議： 1.等待官方升級 2.更換爲Apache或者裝waf進行攔截 3.將php-fpm.conf中的security.limit_extensions後面的值設置爲.php

>>阅读原文<<