-----------------------------------------------------------------------------------------------------------------------
影响版本：0.5.,0.6.,0.7 <= 0.7.65,0.8 <= 0.8.37
上传图片马然后这样访问：
就会执行PHP代码
Nginx 1.6.2
如果hack.PHP不存在，就会以.PHP后缀去执行1.txt，所以最后执行的其实是：
该漏洞属于用户配置不当造成的解析漏洞
假设你上传了一个图片马，地址为
那么漏洞地址就是：
我不太懂，这里有文档：
如果运维人员给.PHP后缀增加了处理器：
上传1.PHP.haha的文件
haha后缀不存在，Apache会左移寻找能解析的后缀，所以最后会解析1.PHP的内容
本站采用系统自动发货方式，付款后即出现下载入口，如有疑问请咨询在线客服！
售后时间：早10点 - 晚11:30点
服务热线 19970861797
返回顶部
