nginx记得打补丁

cpuer · 发表于 2009-10-17 20:57:27

我看不是很懂呢。

freebsd · 发表于 2009-10-17 21:47:19

原帖由 cpuer 于 2009-10-17 20:25 发表

ports ？

是的，折腾完了，不过php最后没升级，因为还没有对应的 php-fpm ，其他的都更新了

cpuer · 发表于 2009-10-17 21:56:17

早听说freebsd有这个好东西了，不过我没玩过freebsd都。

zyypp · 发表于 2009-10-17 23:01:33

原帖由 cpuer 于 2009-10-17 20:57 发表
我看不是很懂呢。

好像就说因为 ngx_http_parse_complex_uri() 可以被远程执行代码我英文很烂都是靠翻译呵呵

zyypp · 发表于 2009-10-17 23:09:06

cpuer · 发表于 2009-10-17 23:18:51

呵呵，我仔细看了下，还是不懂呢

zyypp · 发表于 2009-10-17 23:29:40

⊙﹏⊙b汗

zyypp · 发表于 2009-10-17 23:33:35

我个人暂时理解是可以制造畸形url 达到探测文件?! 或者遍历?!
我也没怎么看明白不过有利用实例就好理解啦呵呵

cpuer · 发表于 2009-10-17 23:42:13

不知道freebsd能否解释下

zyypp · 发表于 2009-10-17 23:56:45

支持

		自动登录	找回密码
密码			注册

回复 20# 的帖子