menu arrow_back 湛蓝安全空间 |狂野湛蓝,暴躁每天 chevron_right ... chevron_right Phpstudy nginx 解析漏洞 chevron_right Phpstudy nginx 解析漏洞.md
  • home 首页
  • brightness_4 暗黑模式
  • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    Phpstudy nginx 解析漏洞.md
    486 B / 2021-07-15 20:01:34
        Phpstudy nginx 解析漏洞
    =======================
    
    一、漏洞简介
    ------------
    
    phpStudy 存在 nginx
    解析漏洞,攻击者能够利用上传功能,将包含恶意代码的合法文件类型上传至服务器,从而造成任意代码执行的影响。
    
    该漏洞仅存在于phpStudy Windows版,Linux版不受影响。
    
    二、漏洞影响
    ------------
    
    phpstudy: \<=8.1.0.7
    
    三、复现过程
    ------------
    
    ![1.jpeg](./resource/Phpstudynginx解析漏洞/media/rId24.jpg)
    
    
    links
    file_download