Minis是一款小型的WEB日志系统。 Minis 0.2.1版本中的minis.php存在拒绝服务漏洞。 远程攻击者可通过构造一个HTTP请求,访问Web服务器没有读权限的文件,将导致出现死循环,从而引发拒绝服务。