fastcgi配置不当造成的解析漏洞

实验环境：IIS 7.0/IIS 7.5/Nginx <=0.8.37 实验步骤： 一、漏洞环境的搭建 1.安装xampp，只需要其中的php 2.安装iis服务器 点击服务器管理器——角色——添加角色——选择web服务器 点击下一步——选择以下勾选项——点击下一步——安装（注：一定要将cgi模块勾选） 3.关闭防火墙 4.访问该机的网站，看到可正常访问 5.配置iis，能够让其支持php 打开i

>>阅读原文<<