解決nginx解析漏洞方法

vim /usr/local/nginx/conf/fastcgi_params    

增加以下到檔案最前面：    

if ($request_filename ~* (.*)\.php) {    

    set $php_url $1;    

}    

if (!-e $php_url.php) {    

    return 403;    

}

打開類似于這樣的連結http://www.xxx.com/a.jpg/a.php會出現403

<a href="http://www.055680.com/" target="_blank">城市物語</a>

    本文轉自yuangang_love 51CTO部落格，原文連結：http://blog.51cto.com/linux008/932357，如需轉載請自行聯系原作者