fastcgi配置不當造成的解析漏洞

實驗環境：IIS 7.0/IIS 7.5/Nginx <=0.8.37 實驗步驟： 一、漏洞環境的搭建 1.安裝xampp，只需要其中的php 2.安裝iis服務器 點擊服務器管理器——角色——添加角色——選擇web服務器 點擊下一步——選擇以下勾選項——點擊下一步——安裝（注：一定要將cgi模塊勾選） 3.關閉防火牆 4.訪問該機的網站，看到可正常訪問 5.配置iis，能夠讓其支持php 打開i

>>阅读原文<<