Nginx解析漏洞學習篇

原理 由於配置的問題導致".php"結尾的文件交給了FastCGI處理，但是FastCGI在處理該".php"文件的時候沒有找到該文件，就會找上一層目錄，例如文件爲"xxx.jpg/xx.php"就會找到xxx.jpg對其用php的格式進行解析，所以造成了解析漏洞 演示 首先在圖片中插入一句話這裏用phpinfo()函數演示 把該圖片上傳到服務器上 直接複製該圖片的路勁，訪問該路徑就好了 可以看到

>>阅读原文<<