安全漏洞_专栏-NGINX开源社区

# 安全漏洞

暂无描述

关注标签

3人关注

文章

问答

排序

NGINX官方账号

发布于2023-05-18 11:10

NGINX安全修复建议

原文链接：https:nginx.orgensecurity_advisories.html发现任何 nginx 安全问题，可以通过邮件的方式发送至 security-alert@nginx.org所

点赞0

浏览3.7k

发布于2020-08-28 11:39

Nginx + PHP CGI的一个可能的安全漏洞

本文地址: https://www.laruence.com/2010/05/20/1495.html转载请注明出处现在普遍的Nginx+PHPcgi的做法是在配置文件中,　通过正则匹配(Nginx(PHP/fastcgi)的PATH_INFO问题)设置SCRIPT_FILENAME,今天小顿发现了一个这种方式的安全漏洞.比如,有http://www.laruence.com/fake.jpg,那么通过构造如下的URL,就可以看到fake.jpg的二进制内容:http://www.laruence.com/fake.jpg/foo.php为什么会这样呢?比如,如下的nginxconf:location~\.php($|/){ fastcgi_pass127.0.0.1:9000; fastcgi_indexindex.php; set$script$uri;&n

点赞4

浏览1.4k

发表文章

提问

社区达人

成为达人

暂无个人介绍

关注

暂无个人介绍

关注

暂无个人介绍

关注

暂无个人介绍

关注

暂无个人介绍

关注

相关文章

NGINX安全修复建议

原文链接：https:nginx.orgensecurity_advisories.html发现任何 nginx 安全问题，可以通过邮件的方式发送至 security-alert@nginx.org所

NGINX官方账号

发布于2023-05-18 11:10

保持联系

微信公众号

加入微信群

获取商业支持

了解商业产品和专业支持服务

加入邮件列表

向开发组提交代码或反馈意见