Windows下PHP的任意文件執(zhí)行漏洞
更新時間：2006年10月09日 00:00:00 作者：
受影響系統(tǒng)：
?。牐燩HP version 4.1.1 under Windows
PHP version 4.0.4 under Windows
?。牐?br> ?。牐犅┒疵枋觯?br> ?。牐牐牐?br> ?。牐犜赪indows下的PHP，通過PHP.EXE，攻擊者可以讓任何文件作為一個php文件，即使這個文件的擴展名不是php。比如，上傳一個文件，但是擴展名是mp3,txt,或者gif等等，然后要求PHP去執(zhí)行它。
例如：
?。牐犐蟼饕粋€gif文件，但是實際上是一個php腳本文件,文件內(nèi)容如下：
?。牐?------------
?。牐牐牐爌hpinfo();
?。牐?>
?。牐?------------
?。牐?br> 然后攻擊者用PHP去執(zhí)行：
?。牐爃ttp://www.example.com/php/php.exe/UPLOAD_DIRECTORY/huh.gif
?。牐燩HP version 4.1.1 under Windows
PHP version 4.0.4 under Windows
?。牐?br> ?。牐犅┒疵枋觯?br> ?。牐牐牐?br> ?。牐犜赪indows下的PHP，通過PHP.EXE，攻擊者可以讓任何文件作為一個php文件，即使這個文件的擴展名不是php。比如，上傳一個文件，但是擴展名是mp3,txt,或者gif等等，然后要求PHP去執(zhí)行它。
例如：
?。牐犐蟼饕粋€gif文件，但是實際上是一個php腳本文件,文件內(nèi)容如下：
?。牐?------------
?。牐牐牐爌hpinfo();
?。牐?>
?。牐?------------
?。牐?br> 然后攻擊者用PHP去執(zhí)行：
?。牐爃ttp://www.example.com/php/php.exe/UPLOAD_DIRECTORY/huh.gif
相關(guān)文章
今天小編就為大家分享一篇關(guān)于PHP的PDO錯誤與錯誤處理，小編覺得內(nèi)容挺不錯的，現(xiàn)在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2019-01-01
PHP初學入門...2006-11-11
用PHP讀取IMAP郵件...2006-10-10
總結(jié)了一個UTF-8的編碼規(guī)則，根據(jù)這個編碼規(guī)則，寫一個UTF-8編碼的解析程序，以下是PHP的實現(xiàn)，需要的朋友可以參考下2012-11-11
php的控制語句...2006-10-10
PHP安裝攻略:常見問題解答（二）...2006-10-10
PHP+APACHE實現(xiàn)用戶論證的方法...2006-10-10
Oracle Faq(Oracle的版本)...2006-10-10
一個php作的文本留言本的例子(四)...2006-10-10
PHP_MySQL教程-第三天 基本函數(shù)...2007-03-03