漏洞描述 此次漏洞主要由于 PHP FPM 中 文件内的 下溢导致，攻击者可以使用换行符 破坏 Nginx 中 对应的正则表达式，导致传递给 PHP FPM 的 PATH_INFO 值为空，从而触发该漏洞，通过发送特制的URL请求，在一些特殊的配置情况下会导致任意代码执行。 <! more 影响范围 ...
分类：
Web程序 时间：
2019-10-24 21:37:34
阅读次数：
104
漏洞详情： Nginx上fastcgi_split_path_info在处理带有 %0a 的请求时，会因为遇到换行符 \n 导致PATH_INFO为空。而php-fpm在处理PATH_INFO为空的情况下，存在逻辑缺陷，可以远程代码执行。 影响范围： Nginx+php-fpm的服务器，在使用如下配 ...
分类：
Web程序 时间：
2019-10-24 11:52:17
阅读次数：
99
一. login中注册 权限url 二 . 在中间件中校验权限 参考代码： ...
分类：
其他好文 时间：
2019-10-21 09:53:41
阅读次数：
68
当一个页面被请求时，django就会创建一个包含本次请求原信息的HttpRequest对象。 django会将这个对象自动传递给响应的视图函数，一般视图函数约定俗成地使用request参数承接这个对象。 0|11. 请求相关的常用值 path_info: 返回用户访问url， 不包括域名 metho ...
分类：
其他好文 时间：
2019-09-18 20:55:46
阅读次数：
107
request对象 当一个页面被请求时，Django就会创建一个包含本次请求原信息的HttpRequest对象。Django会将这个对象自动传递给响应的视图函数，一般视图函数约定俗成地使用 request 参数承接这个对象。 请求相关的值 path_info 返回用户访问url，不包括域名 meth ...
分类：
其他好文 时间：
2019-09-15 19:43:47
阅读次数：
137
server { listen 66; server_name 192.168.2.253; root "/var/www/jitamin/public"; location / { index index.html index.htm index.php; if ( f $request_file ...
分类：
其他好文 时间：
2019-09-03 11:17:01
阅读次数：
142
CPU优先级 一个单一的cpu 再同一时间只能运行一个任务，在现实中会要求cpu在多任务。为了调度CPU的运行，有了优先级的说法，优先级有0-139 其中nice的-20至19 是100-139，而对于real-tim priority来说，nice的优先级均属于0级别， 其中静态优先级分为3类， ...
分类：
其他好文 时间：
2019-08-11 11:07:11
阅读次数：
96
1.打开pycharm ，点击 file——Default-setting——version control 2.配置github账号密码 3.Path to Git executable中填写git路径 ...
分类：
其他好文 时间：
2019-07-08 00:01:55
阅读次数：
126
wsgiref 服务器，一般不会用 environ 封装对象，一个字典 start_response 进行响应头的设置 return 返回响应体 httped.serve_forever 开始监听HTTP请求 environ["PATH_INFO"] 得请求体 return [函数] 路由分发 ...
分类：
Web程序 时间：
2019-07-04 00:49:58
阅读次数：
173
1.nginx 配置完后 出现404。 遇到这种情况，第一个想到是nginx 与 php 没有配置 pathinfo 的问题。 解决方法： nginx.conf加上这段 location ~ .+\.php($|/) { set $script $uri; set $path_info ""; if... ...
分类：
其他好文 时间：
2019-06-27 16:16:58
阅读次数：
94
