PHP CGI 中 fix_pathinfo 引發的安全隱患

這兩天網上開始瘋傳一個「nginx文件類型錯誤解析漏洞」，這個「漏洞」是這樣的：php 假設有以下的 URL：http://phpvim.net/foo.jpg，當訪問 http://phpvim.net/foo.jpg/a.php 時，foo.jpg 將會被執行，若是 foo.jpg 是一個普通文件，那麼 foo.jpg 的內容會被直接顯示出來，可是若是把一段 php 代碼保存爲 foo.jpg

>>阅读原文<<