Nginx文件上传绕过之文件扩展名解析漏洞
原创
晨星安全团队
晨星安全团队
晨星安全团队
2026年11月3日 16:47
湖南
去阅读
访问http://your-ip/index.php可以测试上传功能，上传代码不存在漏洞，但利用解析漏洞即可 GetShell
修复方法
- 修改 php.ini，设置 cgi.fix\_pathinfo = 0 ，然后重启 php-cgi（会影响到 pathinfo 伪静态应用）
- 在Nginx的配置文件添加如下内容后重启 if ( $fastcgi\_script\_name ~ \..\\/.\php ) {return 403;} （会影响 /5.0/test.php 的形式）
- 使用 OSS 存储桶（目前最好的方法）
-END-
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论