IIS 7.5 解析錯誤 命令執行漏洞解決方案

這篇文章主要介紹了IIS 7.5 解析錯誤 命令執行漏洞解決方案,需要的朋友可以參考下 一、漏洞介紹 漏洞影響 IIS7 及IIS7.5 在使FastCGI方式調用php時，在php.ini裏設置 cgi.fix_pathinfo=1 使得訪問任意文件URL時，在URL後面添加「/x.php」等字符時，該文件被iis當php文件代碼解析。 如 http://127.0.0.1/1.gif 的內容如

>>阅读原文<<