2024年1月18日
FastCGI访问PHP-FPM实现任意代码执行
摘要： 之前学习web的Nginx解析漏洞就看到了FastCGI协议，今天学习一下。顺便看看有什么漏洞可以复现 Nginx解析漏洞 Nginx接受用户的http请求后生成的cgi环境变量有一SCRIPIT_NAME和PATH_INFO比如想要请求 /var/www/html/example.gif/.php 阅读全文
posted @ 2024-01-18 16:28 Erebussss 阅读(330) 评论(0) 推荐(0)