2015年3月14日
nginx文件类型错误解析漏洞
摘要： 漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现 其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可 能攻陷支持php的... 阅读全文
posted @ 2015-03-14 15:42 cyjay5un 阅读(599) 评论(0) 推荐(0) 编辑