手记

nginx 解析php漏洞

测试过nginx诸多版本,都有该漏洞。
漏洞场景: nginx + php-cgi
漏洞重现:
在网站根目录上传一个文件1.jpg
内容为:

<?php
echo 111;
?>

复制代码

这样访问: http://yourdomain/1.jpg/123.php  //这里的123随意定义,写成abc也行,关键后边是.php
这样就能解析php了  结果为
111

这似乎很危险,如果作为系统管理员的你不知道该漏洞,那么别有用心的小人在你的网站上传了本是php内容的“图片”,毕竟你的网站是允许上传图片的。,如果他上传了木马,那么后果不堪设想。
至于原理,等会再讲,先说说如何解决该漏洞。

解决方法也很简单,打开php.ini
设置 cgi.fix_pathinfo=0
注意,默认这个参数是注释掉的,当然默认值肯定不是0,所以有必要把注释号去掉,打开该参数。

为什么会有这样的漏洞呢?这是因为:
nginx的location对请求进行选择的时候会使用URI环境变量进行选择,其中传递到后端Fastcgi的关键变量SCRIPT_FILENAME由nginx生成的$fastcgi_script_name决定,而通过分析可以看到$fastcgi_script_name是直接由URI环境变量控制的,这里就是产生问题的点。


0人推荐
随时随地看视频
慕课网APP