nginx过滤ＰＨＰ

大胡子 · 发表于 2012-1-30 18:00:41

之前论坛有人说在nginx过滤可以执行的php文件那么这个过滤只是单纯的过滤名称吧
并非指定目录位置的某个php文件

假设正在使用的cms爆掉了那么操作的人一定已经知道这个ＣＭＳ那么直接把上传的ＳＨＥＬＬ改名为cms所有文件的名称来上传？过滤可执行php还有效果吗？

lopakaka · 发表于 2012-1-30 19:14:02

看起来WP没必要那么弄

UCVPS · 发表于 2012-1-30 19:07:04

大胡子发表于 2012-1-30 18:28
好吧我什么都不会继续埋头研究

http://www.vpser.net/security/lnmp-remove-nginx-php-execute.html
正好下午在dede看到

大胡子 · 发表于 2012-1-30 18:28:08

UCVPS 发表于 2012-1-30 18:26
可以根据目录过滤啊

好吧我什么都不会继续埋头研究

UCVPS · 发表于 2012-1-30 18:26:49

可以根据目录过滤啊

用户名 · 发表于 2012-1-30 18:21:54

不知道怎么搞

大胡子 · 发表于 2012-1-30 18:19:31

ivv 发表于 2012-1-30 18:17
拿wp说，wp\-.*这种过滤？这只是针对文件名，如果文件名也改成wp-*，当然可以顺利执行了。。

好吧。。我瞎 ...

好吧我没听明白

ivv · 发表于 2012-1-30 18:17:49

拿wp说，wp\-.*这种过滤？这只是针对文件名，如果文件名也改成wp-*，当然可以顺利执行了。。

好吧。。我瞎猜的，楼下技术帝

大胡子 · 发表于 2012-1-30 18:12:41

Kvm 发表于 2012-1-30 18:11
技术贴帮顶

是不是啊别光顶
我都不会。。。。

ivv · 发表于 2012-1-30 18:11:39

木了

		自动登录	找回密码
密码			注册