1、安装iis，默认网站可以正常浏览。 2、在项目中执行python manage.py runserver 主要是测试项目依赖：如果缺少会提示，按照提示安装项目依赖包 3、安装wfastcgi 在Windows下，我们没法使用uwsgi，但我们可以使用wfastcgi替代它，打开CMD窗口，输入命 ...
分类：
其他好文 时间：
2019-11-05 21:27:11
阅读次数：
121
1、问题描述：项目中开发很多对外接口，于是在本项目中写了测试脚本来验证接口。然鹅，发现Curl请求出现卡死情况，没有响应。 2、具体原因：在window环境下配置的nginx+php环境时，windows下，是没有php-fpm的，有的是 php-cgi.exe；也就是，当本地配置了多个域名，并且同 ...
！！！php需要用fastcgi/cgi 创建文件 .user.ini 文件中写auto_prepend_file=1.jpg 其中1.jpg为要包含的文件 此时访问任意php文件均会包含1.jpg文件中的内容 https://wooyun.js.org/drops/user.ini%E6%96%8 ...
分类：
Web程序 时间：
2019-10-26 17:01:04
阅读次数：
110
最早的Web服务器，可以简单地响应浏览器发来的HTTP请求，并将存储在服务器上的HTML文件返回给浏览器，也就是静态html。 随着时间的变化，网站也越来越复杂，所以出现动态技术。但是服务器并不能直接运行 php，asp这样的文件，自己不能做，外包给别人吧，但是要与第三做个约定，我给你什么，然后你给 ...
分类：
Web程序 时间：
2019-10-26 10:22:07
阅读次数：
95
漏洞描述 此次漏洞主要由于 PHP FPM 中 文件内的 下溢导致，攻击者可以使用换行符 破坏 Nginx 中 对应的正则表达式，导致传递给 PHP FPM 的 PATH_INFO 值为空，从而触发该漏洞，通过发送特制的URL请求，在一些特殊的配置情况下会导致任意代码执行。 <! more 影响范围 ...
分类：
Web程序 时间：
2019-10-24 21:37:34
阅读次数：
104
漏洞详情： Nginx上fastcgi_split_path_info在处理带有 %0a 的请求时，会因为遇到换行符 \n 导致PATH_INFO为空。而php-fpm在处理PATH_INFO为空的情况下，存在逻辑缺陷，可以远程代码执行。 影响范围： Nginx+php-fpm的服务器，在使用如下配 ...
分类：
Web程序 时间：
2019-10-24 11:52:17
阅读次数：
99
php-fpm 启动后没有监听端口9000 location ~ \.php$ { root html; fastcgi_pass 127.0.0.1:9000; #将请求转发给本机9000端口，PHP解释器 fastcgi_index index.php; #fastcgi_param SCRIP ...
分类：
Web程序 时间：
2019-10-24 11:31:47
阅读次数：
258
直接访问 .php文件会被被代理服务器的enable-php.conf优先处理,enable-php.conf处理内容如下： location ~ [^/]\.php(/|$) { try_files $uri =404; fastcgi_pass unix:/tmp/php-cgi.sock; f ...
分类：
其他好文 时间：
2019-10-18 15:46:05
阅读次数：
105
Apache 默认 apache2handler 方式运行处理php. 下面说切换方法： 1、下载fastcgi模块，打开https://www.apachelounge.com/download/选择相应的VC版本下载，我的使用VC14编译的，所以选的是VC14版本 2、下载解压后，将mod_fc ...
