久久资源av,久久久久国产精品免费网站,国产在线拍偷自揄拍精品 http://m.0794baidu.com 致力于VPS主機推薦、VPS管理維護、VPS優惠信息及VPS相關的信息共享平臺 Fri, 21 May 2010 17:11:59 +0000 zh-CN hourly 1 https://wordpress.org/?v=6.0.1 再提供一種解決Nginx文件類型錯誤解析漏洞的方法 http://m.0794baidu.com/manage/path_info-securit-bug.html http://m.0794baidu.com/manage/path_info-securit-bug.html#comments Fri, 21 May 2010 17:11:20 +0000 http://m.0794baidu.com/?p=1220 昨日，80Sec 爆出Nginx具有嚴重的0day漏洞，詳見《Nginx文件類型 錯誤解析漏洞》。只要用戶擁有 […]

The post 再提供一種解決Nginx文件類型錯誤解析漏洞的方法 first appeared on VPS偵探.

]]> 昨日，80Sec 爆出Nginx具有嚴重的0day漏洞，詳見《Nginx文件類型 錯誤解析漏洞》。只要用戶擁有上傳圖片權限的Nginx+PHP服務器，就有被入侵的可能。

其實此漏洞并不是Nginx的漏 洞，而是PHP PATH_INFO的漏洞，詳見：http://bugs.php.net/bug.php?id=50852&edit=1

例如用戶上傳了一張照片，訪問地址為http://www.domain.com/images/test.jpg，而test.jpg文件內的內 容實際上是PHP代碼時，通過http://www.domain.com/images/test.jpg/abc.php就能夠執行該文 件內的PHP代碼。

網上提供的臨時解決方法有：(...)
點擊閱讀再提供一種解決Nginx文件類型錯誤解析漏洞的方法全文

? VPS偵探 2010. | 文章鏈接 | One comment 標簽: , , ,

美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環境安裝配置、問題排查等服務。 QQ：503228080

The post 再提供一種解決Nginx文件類型錯誤解析漏洞的方法 first appeared on VPS偵探.

]]> http://m.0794baidu.com/manage/path_info-securit-bug.html/feed 1 主站蜘蛛池模板： 久久成人这里只有精品| 欧美日韩在线不卡视频| 欧美高清视频一区| 久久久久久艹| 97精品国产91久久久久久| 欧美中文字幕在线视频| 日韩欧美视频第二区| 色婷婷精品国产一区二区三区| 国产精品成人久久久久| 亚洲一区国产精品| 无码人妻精品一区二区蜜桃百度 | 99高清视频有精品视频| 国产精品视频导航| 国产精品久久久久久久久久三级| 国产精品九九九| 日韩中文字幕第一页| 国产精品久久久久久久久久| aaa级精品久久久国产片| 日本三级韩国三级久久| 色婷婷成人综合| 国产精品一区二区免费在线观看| 欧美一级片久久久久久久| 亚洲综合在线中文字幕| 国产精品二区在线观看| 一区中文字幕在线观看| 国产一区玩具在线观看| 97久久精品在线| 国产精品丝袜一区二区三区| 国产精品专区在线| 亚洲国产精品毛片| 国产精品成人久久电影| 91精品国产91久久久久久久久| 亚洲制服欧美久久| 日韩在线第三页| 欧美,日韩,国产在线| 韩国国内大量揄拍精品视频| 国产av不卡一区二区| 日韩欧美视频免费在线观看| 久久久久成人精品| 国产精品国产精品国产专区不卡| 国产不卡在线观看|