安全

PHP PATH_INFO 存在漏洞 解决Nginx文件类型错误解析漏洞的方法

安全 

注:2010年5月23日14:00前阅读本文的朋友,请按目前v1.1版本的最新配置进行设置。   昨日,80Sec 爆出Nginx具有严重的0day漏洞,详见《Nginx文件类型错误解析漏洞》。只要用户拥有上传图片权限的Nginx+PHP服务器,就有被入侵的可能。   其实此漏洞并不是Nginx的漏