PHP-CGI远程代码执行漏洞（CVE-2012-1823）
创始人
2024-05-29 17:22:08
文章目录
- 0x01 漏洞介绍
- 0x02 影响版本
- 0x03 漏洞编号
- 0x04 漏洞查询
- 0x05 漏洞环境
- 0x06 漏洞复现
- 0x07 修复建议
- 免责声明
- 摘抄
0x01 漏洞介绍
- 这个漏洞简单来说，就是用户请求的
querystring（querystring字面上的意思就是查询字符串，一般是对http请求所带的数据进行解析，这里也是指http请求中所带的数据）被作为了php-cgi的参数，最终导致了一系列结果。 CGI即通用网关接口(Common Gateway Interface)，它是一段程序, 通俗的讲CGI就象是一座桥，把网页和WEB服务器中的执行程序连接起来，它把HTML接收的指令传递给服务器的执行程序，再把服务器执行程序的结果返还给HTML页。- 其实就是用户请求的
querystring被作为了php-cgi的参数，命令行参数不仅可以通过
上一篇：人人开源前端项目启动各种问题
相关内容
热门资讯
十字对开门冰箱热卖排行榜 小户...
清晨阳光斜照进整洁的厨房，一碗隔夜炖好的银耳羹仍清润如初，青菜叶片挺括水灵，鸡蛋壳上还凝着细微水珠—...
最新冰箱性价比推荐 学生宿舍低...
清晨赶早课前顺手取一杯冰镇酸奶，深夜复习时打开冰箱拿一盒水果补充能量——对学生党而言，一台安静、省电...
再走长征路｜心栖娄山：一个“候...
中经记者 王登海 黄永旭 遵义报道仲夏时节，黔北大地暑气渐盛，来自四川的退休教师赵俊毅提前20多天来...
铸魂聚力 实干兴业
（来源：沈阳日报）转自：沈阳日报 7月10日，全国五一劳动奖章获得者苏广林在中国工商银行沈阳南站支...
摩根大通AI投资组合回测跑赢传...
摩根大通最新发布的研究报告显示，其开发的八个人工智能投资代理在长达二十年的历史回测中，表现超越了...