关于 PHP-CGI 解析漏洞利用的问题

This topic created in 3744 days ago, the information mentioned may be changed or developed.

在百度上搜索相关 php-cgi 的漏洞介绍如下：
php.cgi 2.0beta10 或更早版本中，允许 anyone 以 HTTP 管理员身份读系统文件，在浏览器中输入：
http://boogered.system.com/cgi-bin/php.cgi?/etc/passwd 即可直接查看文件内容

因为一些原因需求关于“ PHP-CGI 解析漏洞利用”的相关知识点
以及实例验证请求大触帮忙求解：
有相关实例请求共享下谢谢
“ php.cgi 2.0beta10 或更早版本”这个版本的环境如何搭建？

不胜感激

php-cgi

beta10

漏洞

实例

6 replies • 2016-08-06 13:34:55 +08:00