php的cgi.fix_pathinfo解析

在解析url时，常常需要将cgi.fix_pathinfo = 1;
fix_pathinfo是用来干嘛的呢？

为CGI提供真正的PATH_INFO / PATH_TRANSLATED支持。 PHP的以前的行为是将PATH_TRANSLATED设置为SCRIPT_FILENAME，并且不要弄清PATH_INFO是什么。有关PATH_INFO的更多信息，请参阅CGI规范。将其设置为1将导致PHP CGI修复其路径以符合规范。设置为零会导致PHP的行为像以前一样。默认情况下打开。您应该修复脚本以使用SCRIPT_FILENAME而不是PATH_TRANSLATED。

刚布了一套lnmp的环境，发现访问网站的时候总是显示

"Access to the script '/vagrant/php/new/public' has been denied (see security.limit_extensions)" while reading response header from upstream, client: 192.168.33.1, server: www.new.com, request: "GET /index.php HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "www.new.com"

然后将php-fpm的limit_extensions设置为不限制，又显示

"PHP message: PHP Warning:  Unknown: failed to open stream: Success in Unknown on line 0
Unable to open primary script: /vagrant/php/new/public (Success)" while reading response header from upstream, client: 192.168.33.1, server: www.new.com, request: "GET /index.php HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "www.new.com:8080"

后来才想起来，php.ini中有个设置cgi.fix_pathinfo不打开，nginx是解析不了路径的

location ~ \.php(.*)$ {fastcgi_pass    phpbackend;fastcgi_index   index.php;#先加载默认，后解析赋值include fastcgi_params;#正则解析路由fastcgi_split_path_info ^(.+\.php)(/?.+)$;fastcgi_param   SCRIPT_FILENAME $document_root$fastcgi_script_name;fastcgi_param   PATH_INFO $fastcgi_script_name;}

php的cgi.fix_pathinfo解析相关推荐

php cgi路径解析,php.ini中的cgi.fix_pathinfo选项
PHP里经常要获取当前请求的URL路径信息.一般可以通过环境变量$_SERVER['PATH_INFO']获取,而配置文件中的cgi.fix_pathinifo选项则与这个值的获取相关.而$_SERV ...
php.ini中的cgi.fix_pathinfo选项
PHP里经常要获取当前请求的URL路径信息.一般可以通过环境变量$_SERVER['PATH_INFO']获取,而配置文件中的cgi.fix_pathinifo选项则与这个值的获取相关.而$_SERV ...
windos php7 fast cgi,FAST-CGI解析漏洞拿下网站并提权windows系统服务器
作为一个懒散的人,我比较喜欢关注网上发布的漏洞.利用最新的漏洞可以比较简单的得到webshell,然后利用webshell提权拿下服务器,这个是我最喜欢的.有一个很有意思的娱乐网站,我经常登陆浏览,以 ...
Nginx(十九)nginx配置php
一了解的基础知识 1) nginx'本身不能'处理PHP,它只是个'web服务器-->只能处理静态请求',当接收到请求后,如果是php请求,则'发给php解释器处理',并把结果返回给'we ...
PHP CGI 中 fix_pathinfo 引起的安全隐患
这两天网上开始疯传一个"nginx文件类型错误解析漏洞",这个"漏洞"是这样的: 假设有如下的 URL:http://phpvim.net/foo.jpg,当访 ...
IIS6.0,Apache低版本,PHP CGI 解析漏洞
IIS6.0解析漏洞在IIS6.0下存在这样的文件"名字.asp;名字.jpg" 代表了jpg文件可以以asp脚本类型的文件执行. 根据这个解析漏洞我们可以上传这种名字类型的图片 ...
Nginx + PHP CGI的fix_pathinfo安全漏洞
具体的重现过程,用php代码修改后缀名后上传,比如说http://www.xx.com/1.jpg,访问的时候用http://www.xx.com/1.jpg/xxx.php 复制代码这段jpg代码 ...
C语言cgi解析上传文件的本地测试
首先用浏览器提交提交一个multipart/form-data类型的数据包到本地服务器,随便用什么脚本写个接受数据包的程序,保存数据包到文件,数据包的格式大概就是这样: ------WebKitFor ...
iis+php解析漏洞修复,IIS7.0畸形解析漏洞通杀0day
IIS7.0畸形解析0day通杀漏洞,和Nginx上次的0day一样.使用iis7.0的注意了.临时解决办法:关闭cgi.fix_pathinfo为0 Nginx好像又爆0day了,windows下可 ...

php的cgi.fix_pathinfo解析

php的cgi.fix_pathinfo解析相关推荐

最新文章

热门文章