nginx 解析php漏洞
测试过nginx诸多版本，都有该漏洞。
漏洞场景： nginx + php-cgi
漏洞重现：
在网站根目录上传一个文件1.jpg
内容为：
1 <?php
2 echo 111;
3 ?>
复制代码
这样访问： http://yourdomain/1.jpg/123.php //这里的123随意定义，写成abc也行，关键后边是.php
这样就能解析php了 结果为
111
这似乎很危险，如果作为系统管理员的你不知道该漏洞，那么别有用心的小人在你的网站上传了本是php内容的“图片”，毕竟你的网站是允许上传图片的。，如果他上传了木马，那么后果不堪设想。
至于原理，等会再讲，先说说如何解决该漏洞。
解决方法也很简单，打开php.ini
设置 cgi.fix_pathinfo=0
注意，默认这个参数是注释掉的，当然默认值肯定不是0，所以有必要把注释号去掉，打开该参数。
为什么会有这样的漏洞呢？这是因为：
nginx的location对请求进行选择的时候会使用URI环境变量进行选择，其中传递到后端Fastcgi的关键变量SCRIPT_FILENAME由nginx生成的$fastcgi_script_name决定，而通过分析可以看到$fastcgi_script_name是直接由URI环境变量控制的，这里就是产生问题的点。
本文出自 “Linux运维” 博客，请务必保留此出处http://2853725.blog.51cto.com/2843725/1390978
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
