53. 文件上传篇——PHP CGI解析漏洞-白红宇

53. 文件上传篇——PHP CGI解析漏洞

阅读量：166 次

发布时间：2019-02-28

本文共 218 字，大约阅读时间需要 1 分钟。

PHP-CGI漏洞

Nginx是一款高性能的WEB服务器，通常用来作为PHP的解析容器，Nginx也曾经被曝过两个“解析漏洞”，比如访问脚本文件来解析。

此时的1.PHP是不存在的，却可以看到1.JPG已经按照PHP脚本来解析了，问题就出现在这个“1.PHP”上（1.php并不是特定的，可以随机命名）。这就意味着攻击者可以上传任意合法的“图片”（图片木马），然后在URL后面加上“/xxx.php”,就可以获得网站的WEBshell.

转载地址：http://ugec.baihongyu.com/

你可能感兴趣的文章

mysql创建数据库和用户并授权

mysql创建数据库指定字符集

MySQL创建用户报错：ERROR 1396 (HY000): Operation CREATE USER failed for 'slave'@'%'

mysql加强（4）~多表查询：笛卡尔积、消除笛卡尔积操作(等值、非等值连接)，内连接（隐式连接、显示连接)、外连接、自连接

mysql加强（5）~DML 增删改操作和 DQL 查询操作

mysql加强（6）~子查询简单介绍、子查询分类

MySQL单实例或多实例启动脚本

MySQL压缩包方式安装，傻瓜式教学

MySQL原理、设计与应用全面解析

MySQL原理简介—1.SQL的执行流程

mysql参考触发条件_MySQL 5.0-触发器（参考）_mysql

MySQL及navicat for mysql中文乱码

MySqL双机热备份（二）--MysqL主-主复制实现

mysql启动以后会自动关闭_驾照虽然是C1，一直是开自动挡的车，会不会以后就不会开手动了？...

mysql启动和关闭外键约束的方法(FOREIGN_KEY_CHECKS)

Mysql启动失败解决过程

MySQL启动失败：Can't start server: Bind on TCP/IP port

mysql启动报错

mysql启动报错The server quit without updating PID file几种解决办法

mysql和oorcale日期区间查询【含左右区间问题】