关于PHP FastCGI安全配置绕过问题的说明

关于PHP FastCGI安全配置绕过问题的说明 - 网站安全

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 这篇文章主要是针对《关于PHP安全配置绕过问题的一些说明》的说明。具体参见：http://www.2cto.com/Article/201302/188379.html当中关于php-fpm读取文件的内容，经测试需要将配置文件中security.li...

这篇文章主要是针对《关于PHP安全配置绕过问题的一些说明》的说明。
具体参见：http://www.2cto.com/Article/201302/188379.html

当中关于php-fpm读取文件的内容，经测试需要将配置文件中security.limit_extensions设置为空，否则默认只能执行php后缀文件。

另外，作者之前给出的是用go语言写的poc，这里给出一个php的poc，方便大家学习。

基于DOM的第三类跨站脚本XSS - 网站安全 - 自学p

Easy DOM-based XSS detection via Regexes - 网站安全 - 自

子栏目

关于PHP FastCGI安全配置绕过问题的说明 - 网站安全

最新评论

添加评论

更多文章推荐

添加评论