安全漏洞的复现与总结(4)

在www目录下新建一个web目录测试

修复方法

修复on改为off即可。

空字节任意代码执行漏洞

漏洞原理

Ngnix在遇到空字节时与后端FastCGI处理不一致，导致可以在图片中嵌入PHP代码然后通过访问xxx.jpg.php来执行其中的代码.

影响版本

nginx 0.5.*nginx 0.6.*nginx 0.7 <= 0.7.65nginx 0.8 <= 0.8.37

漏洞复现

这里复现环境是Nginx 0.7.65 php 5.3.2，这里需要电脑上有.net framework4的环境。