主要介绍了在PHP中使用FastCGI解析漏洞及修复方案的相关资料,需要的朋友可以参考下

漏洞描述： Nginx默认是以CGI的方式支持PHP解析的，普遍的做法是在Nginx配置文件中通过正则匹配设置scr ipt_FILENAME。当访问http://huoche.7234.cn/images/jb51/jxpmrseidpt.jpg/1.php这个URL时，$fastcgi_scr ipt_name会被设置为“phpinfo.jpg/1.php”，然后构造成scr ipt_FILENAME传递给PHP CGI。如果PHP中开启了fix_pathinfo这个选项，PHP会认为scr