phpstudy中带的nginx存在文件解析漏洞

前些天，搞phpstudy之后，60多万肉鸡，赚200多万，判了11年那个案件记得吧。对就这个phpstudy

phpStudy支持一键LAMP,LNMP,集群,监控,网站,FTP,数据库,JAVA等100多项服务器管理功能。具有windows跟linux两个版本。

昨天发现他们全版本 for windows，安装之后nginx有个文件解析问题。

构造一个png图片文件，gif也可以，传上去之后，能解析成php

比如 http://123.123.123.123/hacker.png/.php?aa=phpinfo();

这个漏洞，食之无味，弃之可惜。

首先需要有个上传文件的地方，不像宝塔直接可以访问。

「华盟学园」 知识星球现已开启！ 一个学习网络安全知识和分享工具的星球，网络安全大佬在线分享技术文章，大家一起学习、共同进步！