nginx文件類型錯誤解析漏洞

80sec發現的大漏洞 ，以前聽阿里巴巴的同窗也說到過 。說明這個漏洞地下知道的人已經不少了php 只是今天公開了。。。如今來看看漏洞描述html 漏洞介紹：nginx是一款高性能的web服務器，使用很是普遍，其不只常常被用做反向代理，也能夠很是好的支持PHP的運行。80sec發現其中存在一個較爲嚴重的安全問題，默認狀況下可能致使服務器錯誤的將任何類型的文件以PHP的方式進行解析，這將致使嚴重的安

>>阅读原文<<