Iis7.0-7.5 fast-cgi解析漏洞

Test.jpg/.php

cgi.fix_pathinfo

<li style="text-align:justify;">打开winserver2008
<li style="text-align:justify;">安装phpstudy
<li style="text-align:justify;">切换版本为IIS+php5.2.17
<li style="text-align:justify;">更改php.ini文件中的cgi.fix_pathinfo=1开启模块
<li style="text-align:justify;">重启phpstudy
<li style="text-align:justify;">在网站根目录下（phpstudy/www）新建文件<?php phpinfo();?>，命名为xx.jpg
<li style="text-align:justify;">在浏览器中访问http://127.0.0.1/xx.jpg/.php
<li style="text-align:justify;">出现phpinfo界面，实验结束 

cgi.fix_pathinfo=1开启模块

切换版本

新建1.jpg

访问1.jpg

访问1.jpg/.php

如果访问不成功则修改处理程序映射

取消请求限制