位置: 编程技术 - 正文

在PHP中使用FastCGI解析漏洞及修复方案(在php中使用什么获取文件的修改时间)

编辑:rootadmin

推荐整理分享在PHP中使用FastCGI解析漏洞及修复方案(在php中使用什么获取文件的修改时间),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:php fastcgi,在php中使用fopen()函数打开文件,在php中使用什么获取文件的修改时间,在php中使用mysql数据库,最重要的环节是什么?,在php中使用什么获取文件的修改时间,在php中使用什么获取文件的修改时间,在php中使用什么函数来读取整个文件,在php中使用mysql数据库,最重要的环节是什么?,内容如对您有帮助,希望把文章链接给更多的朋友!

漏洞描述:

Nginx默认是以CGI的方式支持PHP解析的,普遍的做法是在Nginx配置文件中通过正则匹配设置SCRIPT_FILENAME。当访问 CGI。如果PHP中开启了fix_pathinfo这个选项,PHP会认为SCRIPT_FILENAME是phpinfo.jpg,而1.php是PATH_INFO,所以就会将phpinfo.jpg作为PHP文件来解析了。

漏洞危害:

WebServer Fastcgi配置不当,会造成其他文件(例如css,js,jpg等静态文件)被当成php脚本解析执行。当用户将恶意脚本webshell改为静态文件上传到webserver传递给后端php解析执行后,会让攻击者获得服务器的操作权限。

在PHP中使用FastCGI解析漏洞及修复方案(在php中使用什么获取文件的修改时间)

修复方案:

(Nginx用户可以选择方案一或方案二,IIS用户请使用方案一)

方案一,修改php.ini文件,将cgi.fix_pathinfo的值设置为0。完成后请重启PHP和NGINX(IIS)。

方案二,在Nginx配置文件中添加以下代码:

这行代码的意思是当匹配到类似test.jpg/a.php的URL时,将返回错误代码。修改完成后请重启Nginx。

深入理解PHP内核(一) PHP作为一门简单而强大的语言,能够提供很多Web适用的语言特性。从实践出发,继弱类型变量原理探究后,本文继续带领大家深入理解php内核。最近,

深入理解PHP内核(二)之SAPI探究 在上篇文章给大家介绍了深入了解PHP内核(一),相信大家通过本文多多少少都学到些知识吧,关于php内核知识继续关注本篇文章。SAPI是ServerApplicationProgra

如何使用PHP Embed SAPI实现Opcodes查看器 PHP提供了一个EmbedSAPI,也就是说,PHP容许你在C/C++语言中调用PHP/ZE提供的函数。本文就通过基于EmbedSAPI实现一个PHP的opcodes查看器。首先,下载PHP源码以

标签: 在php中使用什么获取文件的修改时间

本文链接地址:https://www.jiuchutong.com/biancheng/276036.html 转载请保留说明!

上一篇:PHP中使用GD库绘制折线图 折线统计图的绘制方法(php glob)

下一篇:深入理解PHP内核(一)(php8底层内核)

  • 分期收款方式确认销售收入
  • 购入土地使用权以什么为计税依据
  • 报税软件费用可以退吗
  • 韩国购物小票怎么看图解
  • 非居民企业股权转让所得税
  • 工伤职工应享有的待遇及救济途径
  • 企业税收滞纳金需要纳税调整吗
  • 房地产开发企业土地增值税清算
  • 车辆买的商业险有家庭包
  • 进项转出再差额征收待抵扣
  • 三级科目称为子目吗
  • 金融业的增值税
  • 跨年了可以补去年的养老吗
  • 以前年度补交的税款进什么科目?
  • 债转股需不需要交税
  • 500元以下不需要发票
  • 工程物资建设期间盘盈盘亏
  • 收不到租金怎么解除合同
  • 个体户经营所得核定税率
  • 新公司值得入职吗
  • 个税申报系统换一台电脑要怎么办
  • 应收票据收到了吗
  • 设备计提折旧的方法
  • 员工离职补偿金计算方法
  • 自产原材料
  • Linux怎么使用Windows的软件
  • 事业编党费如何核算
  • 修理费应该计入什么费用
  • typecho插件开发教程
  • 联想win10自动修复失败还能保存文件吗
  • 增值税发票怎么抵税
  • 债务重组利得计入投资收益还是营业外收入
  • 会计利润类科目是什么
  • 金阁寺屋顶
  • 应纳税额等于啥
  • 代码简单图案
  • 承兑汇票无法兑付
  • HTML+CSS+JavaScript仿京东购物商城网站 web前端制作服装购物商城 html电商购物网站
  • ChatGPT 逆天测试,结局出乎预料
  • 数据挖掘的四种基本方法
  • ps调整边缘在哪里快捷键
  • 个体工商户经济类型是内资吗
  • 判别是否属于劳务报酬
  • 库存现金科目的辅助核算项目为日记账
  • 交易性金融资产的账务处理
  • 企业应收账款的规模受哪些因素的影响?( )
  • 购买用品开专票怎么开
  • 利润表反映了什么能力
  • 在计算应纳税所得额时,纳税人因自然灾害
  • 企业当年实现的利润属于哪类会计科目
  • 递延所得税资产是什么意思
  • 房租收入税费
  • 工程项目买保险需要哪些资料
  • 政府补助怎么记账
  • 其他货币资金微信和支付宝的管理
  • 未完工的工程施工怎么处理
  • 金税盘可以申请发票吗
  • 公司市场部职能
  • 临时工工资怎么入账合法吗
  • 会计存货包括生产成本
  • 营业执照可以变更名字和经营范围吗
  • 个体工商户是否要交税
  • 盗版win8 1升级win10
  • Ubuntu Update-rc.d命令详细介绍
  • 通用pe工具箱安装win7
  • windows注销登录会怎样
  • linux安装sshd服务
  • nmeo.exe是什么
  • win7 系统没有声音
  • win8的开始
  • extjs form textfield的隐藏方法
  • windows下用CMD调用COM口
  • 如何正确使用农药芸苔素
  • div li
  • python字典常用操作以及字典的嵌套
  • 项目总结之触摸问题分析
  • jquery validator
  • Node.js中的核心模块包括哪些内容?
  • 江苏城乡医疗保险网上缴费2024年
  • 刷医保的网络可以用外网吗
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设