PHPStudy是一个PHP调试环境的程序集成包。 PHPStudy存在nginx解析漏洞,攻击者可利用该漏洞通过上传功能,将包含恶意代码的合法文件类型上传至服务器,从而造成任意代码执行的影响。该漏洞仅存在于phpStudy Windows版,Linux版不受影响。
PHPStudy是一个PHP调试环境的程序集成包。 PHPStudy存在nginx解析漏洞,攻击者可利用该漏洞通过上传功能,将包含恶意代码的合法文件类型上传至服务器,从而造成任意代码执行的影响。该漏洞仅存在于phpStudy Windows版,Linux版不受影响。