漏洞介绍:nginx是一款高性能的web服务器,使用非常广泛,其不仅经常被用作反向代理,也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题,默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析,这将导致严重的安全问题,使得恶意的攻击者可能攻陷支持php的nginx服务器。
没有评论
漏洞介绍:nginx是一款高性能的web服务器,使用非常广泛,其不仅经常被用作反向代理,也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题,默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析,这将导致严重的安全问题,使得恶意的攻击者可能攻陷支持php的nginx服务器。
作者:SpookZanG
昨天用谷歌搜索,搜“XXX”,发现被伟大的GFW屏蔽了,我当时以为“练习答案”成了敏感词,GFW为了要我更好的学习,不让我上网搜索答案,于是GFW把练习答案列为了敏感词队列。
后来因为我满足不了我女朋友,于是我打算买个胡萝卜打发他,因为长期不逛菜市场,不知道胡萝卜的价格,于是打开谷歌,打算查询一下胡萝卜的价格,但是发现“胡萝卜”也成了敏感词,我女朋友不得不为伟大的GFW而高兴,这使得原本打算拿胡萝卜应付差事的我,不得不亲自操刀上阵,从而放弃了胡萝卜的念头。
谷歌退出了中国…… 谷歌虽然不过滤,但是还有比过滤更强大的GFW。 等到GFW崩溃,才是真正的蓝天。 谷歌一路走好!