摘要：影响版本： 该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。 漏洞原理： 1、查看nginx配置： 可以看到这里将.php请求都转发给了php-fpm中进行处理 2、php-fpm对发送的.php请求处理 因为.php文件并不存在，如果php.ini配置文件中的cgi.fix_p 阅读全文

摘要：影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7 参考链接： http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4547 https://blog.werner.wiki/file-resolution-v 阅读全文

摘要：漏洞分析： 跟进在thinkphp\library\think\App.php下的run函数，存在url路由检测函数routeCheck，并赋值给$dispatch 跟进routeCheck中比较重要的检测函数check，会对路由的类型等进行获取 其中通过$request->method()函数来获 阅读全文

摘要：影响版本： 5.0-5.0.23 5.1.* 5.0.* ?s=index/think\config/get&name=database.username # 获取配置信息 ?s=index/\think\Lang/load&file=../../test.jpg # 包含任意文件 ?s=index 阅读全文