CVE-2019-11043漏洞复现

一.漏洞介绍 nginx + php-fpm 配置不当，当nginx配置文件中有fastcgi_split_path_info，却没有if(!-f $document_root$fastcgi_script_name){return 404;}的时候就会致使远程代码执行。php 二.漏洞详情 1> 构造环境，p牛这边已经有了，咱们就直接用 https://github.com/neex/phuip

>>阅读原文<<