介绍
该漏洞其实也并不算nginx的一个解析漏洞，他就是得由nginx和php配合才会有，apache+php就又不会有这个漏洞。在IIS的7.x版本中也存在这个漏洞，访问的方式和nginx是一样的
配置不当
在php的配置文件php.ini中有一个cgi.fix_pathinfo，该行默认为1，当这个默认为1时搭配nginx就会出现解析漏洞，当我们上传一个图片马webshell.jpg时，在浏览器访问www.hibugs.net/uplaod/webshell.jpg/xx.php，该文件就会被当作php脚本代码去执行
从上面cgi.fix_pathinfo这个参数我们能够从字面意思看出来他的功能是修复路径信息，也就是当我们访问的该文件不存在时去寻找一个存在的文件再进行解析。用上述的解释就是，我们访问xx.php的时候发现他并不存在，于是就会找webshell.jpg，找到该文件后，会将该文件以php的形式去解析执行
4人评论了“nginx解析漏洞”
tipobet
tipobet porn
Your article helped me a lot, is there any more related content? Thanks!
lamerler olmez