nginx解析漏洞復現

nginx解析漏洞復現 一、漏洞描述 該漏洞與nginx、php版本無關,屬於用戶配置不當造成的解析漏洞 二、漏洞原理 1、 由於nginx.conf的如下配置導致nginx把以’.php’結尾的文件交給fastcgi處理,爲此可以構造http://ip/uploadfiles/test.png/.php (url結尾不一定是‘.php’,任何服務器端不存在的php文件均可,比如’a.php’),

>>阅读原文<<