type
Post
status
Published
date
Aug 7, 2022
slug
vuln/iis7.x
summary
win7虚拟机自建iis7.x环境漏洞复现
tags
漏洞复现
category
网络安全
icon
password
漏洞环境安装
注意: 安装时要用administrator用户安装并启动phpstudy
漏洞复现
先修改版本查看phpinfo()
在根目录放一个1.png
访问url://1.png/.php发现无法解析
开始菜单搜索IIS管理器->处理程序映射->php2018_FastCGI
右键编辑，解除请求限制的映射
此时再次访问
修复建议：
配置cgi.fix_pathinfo(php.ini中)为0并重启php-cgi程序。