測(cè)試環(huán)境：
Nginx 1.15.11
PHP任意版本
測(cè)試
寫(xiě)一個(gè)test.php文件始锚，內(nèi)容為<?php phpinfo();?>失乾，后綴修改為jpg：
訪問(wèn)test.jpg:
利用Nginx的解析漏洞君躺，直接在url中圖片地址后面輸入/x.php蔚叨，會(huì)把正常圖片當(dāng)成PHP解析:
同樣測(cè)試PHP7.0和PHP5.6：
Phpstudy v8.1默認(rèn)Nginx配置存在解析漏洞
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
- 文/潘曉璐 我一進(jìn)店門(mén)函筋，熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)沙合，“玉大人，你說(shuō)我怎么就攤上這事跌帐∈仔福” “怎么了？”我有些...
- 文/不壞的土叔 我叫張陵谨敛，是天一觀的道長(zhǎng)究履。 經(jīng)常有香客問(wèn)我，道長(zhǎng)脸狸，這世上最難降的妖魔是什么最仑？ 我笑而不...
- 正文 為了忘掉前任藐俺，我火速辦了婚禮，結(jié)果婚禮上泥彤，老公的妹妹穿的比我還像新娘欲芹。我一直安慰自己，他們只是感情好吟吝，可當(dāng)我...
- 文/花漫 我一把揭開(kāi)白布菱父。 她就那樣靜靜地躺著，像睡著了一般爸黄。 火紅的嫁衣襯著肌膚如雪滞伟。 梳的紋絲不亂的頭發(fā)上，一...
- 那天炕贵，我揣著相機(jī)與錄音梆奈，去河邊找鬼。 笑死称开，一個(gè)胖子當(dāng)著我的面吹牛亩钟，可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播鳖轰，決...
- 文/蒼蘭香墨 我猛地睜開(kāi)眼清酥，長(zhǎng)吁一口氣：“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼！你這毒婦竟也來(lái)了蕴侣？” 一聲冷哼從身側(cè)響起焰轻，我...
- 序言：老撾萬(wàn)榮一對(duì)情侶失蹤，失蹤者是張志新（化名）和其女友劉穎昆雀，沒(méi)想到半個(gè)月后辱志，有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體，經(jīng)...
- 正文 獨(dú)居荒郊野嶺守林人離奇死亡狞膘，尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
- 正文 我和宋清朗相戀三年揩懒，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片挽封。...
- 正文 年R本政府宣布点待，位于F島的核電站阔蛉，受9級(jí)特大地震影響，放射性物質(zhì)發(fā)生泄漏亦鳞。R本人自食惡果不足惜馍忽，卻給世界環(huán)境...
- 文/蒙蒙 一棒坏、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧遭笋，春花似錦坝冕、人聲如沸。這莊子的主人今日做“春日...
- 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)。三九已至央串，卻和暖如春磨澡，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背质和。 一陣腳步聲響...
- 正文 我出身青樓厦酬，卻偏偏與公主長(zhǎng)得像，于是被迫代替她去往敵國(guó)和親瘫想。 傳聞我的和親對(duì)象是個(gè)殘疾皇子仗阅，可洞房花燭夜當(dāng)晚...
