【新手】/robots.txt/a.php代码执行是什么漏洞？
云盾提示有漏洞，网址/robots.txt/a.php 代码执行 ，这是什么漏洞？怎么修复？
论坛里查不到有关的帖子，是这种问题太简单没人问，还是没有人遇到这种漏洞？
展开
收起
3
条回答
写回答
写回答
-
-
解决方案工程师，负责为企业规划上云迁移方案和云上架构设计，在网站建设开发和云计算领域有多年经验，专注于Linux平台的系统维护以及应用部署。致力于以场景化的方式让云计算，用更加通俗易懂的方式让更多人体验云计算，让云端的计算更质朴的落地。你什么程序？2015-08-16 12:24:19赞同 展开评论 打赏 -
修复方案：（Nginx用户可以选择方案一或方案二，IIS用户请使用方案一）
方案一，修改php.ini文件，将cgi.fix_pathinfo的值设置为0。完成后请重启PHP和NGINX（IIS）。方案二，在Nginx配置文件中添加以下代码： if ( $fastcgi_script_name ~ \..*\/.*php ) { return 403; }这行代码的意思是当匹配到类似test.jpg/a.php的URL时，将返回403错误代码。修改完成后请重启Nginx。2015-08-16 12:11:15赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
相关电子书
更多
