Nginx解析漏洞学习篇

原理 由于配置的问题导致".php"结尾的文件交给了FastCGI处理,但是FastCGI在处理该".php"文件的时候没有找到该文件,就会找上一层目录,例如文件为"xxx.jpg/xx.php"就会找到xxx.jpg对其用php的格式进行解析,所以造成了解析漏洞 演示 首先在图片中插入一句话这里用phpinfo()函数演示 把该图片上传到服务器上 直接复制该图片的路劲,访问该路径就好了 可以看到
相关文章
相关标签/搜索