phpstudy nginx解析漏洞
用的是phpstudy部署的,昨天看到那篇文章了,就用我的服务器测试了一下。 新建一个内容为<?php phpinfo();?>的 记事本,重命名保存为1.jpg 直接访问内网地址 然后加入/.php 成功执行phpinfo(); 漏洞分析 这是我...
用的是phpstudy部署的,昨天看到那篇文章了,就用我的服务器测试了一下。 新建一个内容为<?php phpinfo();?>的 记事本,重命名保存为1.jpg 直接访问内网地址 然后加入/.php 成功执行phpinfo(); 漏洞分析 这是我...