Nginx %00空字节执行php漏洞

最新推荐文章于 2025-07-14 23:10:44 发布

weixin_30627341

最新推荐文章于 2025-07-14 23:10:44 发布

阅读量533

点赞数 1

CC 4.0 BY-SA版权

文章标签：运维

原文链接：http://www.cnblogs.com/xiamidong/p/4583563.html

本文详细介绍了Nginx中关于PHP-FastCGI的漏洞，包括如何利用URL中的%00空字节导致非php文件被错误执行的问题。提供了一个临时解决办法，即在nginx配置中加入特定代码，以及推荐升级到最新版本以解决此问题。

by:blog.vfocus.net

脱裤黑客们又有的玩了。

Nginx如下版本：
0.5.*, 0.6.*, 0.7 <= 0.7.65, 0.8 <= 0.8.37
在使用PHP-FastCGI执行php的时候，URL里面在遇到%00空字节时与FastCGI处理不一致，导致可在非php文件中嵌入php代码，通过访问url+%00.php来执行其中的php代码。如：http://local/robots.txt%00.php会把robots.txt文件当作php来执行。

目前还有许多nginx的低版本服务器存在此漏洞，要养成禁止上传文件目录下执行php的好习惯。

临时解决办法，在nginx虚拟机配置或者fcgi.conf配置加如下代码：

if ($request_filename ~* (.*)\.php) {
set $php_url $1;
}
if (!-e $php_url.php) {
return 403;
}

当然升级到最新版本的nginx可以很好解决问题。

转载于:https://www.cnblogs.com/xiamidong/p/4583563.html

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。