咨询热线

400-123-4567

该模版有AB模版网制作分享,本站唯一网址:Www.AdminBuy.Cn 加入VIP即可下载全部模版,联系QQ:9490489

咨询热线

400-123-4567
地址:江苏省南京市玄武区玄武湖
电话:13988999988
传真:+86-123-4567
邮箱:9490489@qq.com

新闻动态

当前位置: > 新闻动态 >

[求助] 渣60报:PHP fastcgi模式 pathinfo取值错误任意

发布时间:2018/09/22 点击量:
IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞
以上是渣60网址检测出来的高危漏洞,IIS php7 .
它给出的处理方式是这样的:
一、更换PHP默认的Fastcgi模式为ISAPI模式(只能运行于Windows环境)
    ,官家婆水心论坛;  高一点版本的早就不能ISAPI模式了
二、在条件允许的情况下(咨询网站工程师),更改php.ini中的配置参数cgi.fix_pathinfo值为0
      可是这样的话网站伪静态全挂了


之前只有在nuginx环境有这个也是修改配置或者跳转..

如果使用防盗链方法让php跳转的话访问后台admin.php也是不行..

求解决方法...

地址:江苏省南京市玄武区玄武湖    电话:400-123-4567    传真:+86-123-4567
技术支持:织梦模版   ICP备案编号:鄂IPC:0331532347    荣盛镀金厂