<![CDATA[苦咖啡-网络安全爱好者-我不在乎自己有多少伤痕累累，我只在乎今后你让谁陪]]> http://www.kukafei520.net/blog/ PJBlog3 2010-08-29T16:49:06+08:00 <![CDATA[tomcat优化方案 apr+tomcat-native [原创]]]> 苦咖啡 http://www.kukafei520.net/blog/ voilet119@163.com 2010-08-29T16:49:06+08:00 2010-08-29T16:49:06+08:00
Apache Tomcat Native library 是干什么的呢?
这是 Apache 为了提升 Tomcat 的性能搞的一套本地化 Socket, Thread, IO 组件也就是说它有高级 IO 功能, 操作系统级别的功能调用, 以及本地进程处理等等, 这些都能使 Tomcat 更像一个 Web Server(像Apache那样), 而不是只能用来解释JSP, 也就是说提升单独的 Tomcat 作为服务器的吞吐性能.

    一般情况下，APR开发包很轻易理解为仅仅是一个开发包，不过事实上并不是。目前，完整的APR实际上包含了三个开发包：apr、apr-util以及apr-iconv，每一个开发包分别独立开发，并拥有自己的版本。
apr包含了一些通用的开发组件，包括mmap，文件等等，前面已经描述过。
apr-util也是包含了一些常用的开发组件。这些组件与apr目录下的相比，它与apache的关系更加密切一些。比如存储段和存储段组，加密等等。
apr-iconv包中的文件主要用于实现iconv编码。目前的大部分编码转换过程都是与本地编码相关的。在进行转换之前必须能够正确地设置本地编码。因此假如两个非本地编码A和B需要转换，则转换过程大致为A->Local以及Local->B或者B->Local以及Local->A。
XPG2 标准中另外定义了一组全新的函式接口ICONV，该接口是一种更广义的字集转换系统。也是一个与本地编码无关的字集转换系统。APR中也支持这种字集转换系统，为此它提供了完整的实现。Apr-iconv正是为此目的而产生。

此次安装在64位centos 5.5系统
32位系统只需装32位jdk即可

所需文件
复制内容到剪贴板程序代码 程序代码

安装jdk
复制内容到剪贴板程序代码 程序代码

chmod +x jdk-6u21-linux-x64.bin
./jdk-6u21-linux-x64.bin
mv jdk1.6.0_21/ /usr/local/


设置环境变量
复制内容到剪贴板程序代码 程序代码

vi /etc/profile
export JAVA_HOME=/usr/local/jdk1.6.0_21
export CLASSPATH=/usr/local/jdk1.6.0_21/lib/dt.jar:/usr/local/jdk1.6.0_21/lib/tools.jar
export PATH=/usr/local/jdk1.6.0_21/bin:$PATH
export PATH JAVA_HOME CLASSPATH


安装tomcat
复制内容到剪贴板程序代码 程序代码

tar zxvf apache-tomcat-7.0.2.tar.gz
mv apache-tomcat-7.0.2 /usr/local/webserver/
vi /usr/local/webserver/tomcat/bin/catalina.sh

在程序开头添加一句
JAVA_HOME=/usr/local/jdk1.6.0_21

优化tomcat
安装apr
复制内容到剪贴板程序代码 程序代码

tar zxvf apr-1.4.2.tar
cd apr-1.4.2
./configure --prefix=/usr/local/apr
make
make install

安装apr-iconv
复制内容到剪贴板程序代码 程序代码

tar -zxvf apr-iconv-1.2.1.tar.gz
cd apr-iconv-1.2.1
./configure --prefix=/usr/local/apr-iconv --with-apr=/usr/local/apr
make
make install

安装apr-util
复制内容到剪贴板程序代码 程序代码

tar zxvf apr-util-1.3.9.tar.gz
cd apr-util-1.3.9
./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr --with-apr-iconv=/usr/local/apr-iconv/bin/apriconv
make
make install

安装tomcat-native
复制内容到剪贴板程序代码 程序代码

tar zxvf tomcat-native-1.1.20-src.tar.gz
cd tomcat-native-1.1.20-src/jni/native  
./configure --with-apr=/usr/local/apr --with-java-home=/usr/local/jdk1.6.0_21  
make
make install

添加环境变量
复制内容到剪贴板程序代码 程序代码

echo "export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/usr/local/apr/lib" >>/etc/profile    
source /etc/profile

启动tomcat
/usr/local/webserver/tomcat/bin/start.sh
less /usr/local/webserver/tomcat/logs/catalina.out

即可看到
Aug 29, 2010 3:47:32 PM org.apache.catalina.core.AprLifecycleListener init
INFO: Loaded APR based Apache Tomcat Native library 1.1.20.
表显已优化完成

  ]]> http://www.kukafei520.net/blog/default.asp?id=432 <![CDATA[tomcat wrong ELF class: ELFCLASS64报错解决方法[原创]]]> 苦咖啡 http://www.kukafei520.net/blog/ voilet119@163.com 2010-08-29T16:24:34+08:00 2010-08-29T16:24:34+08:00 以下为报错代码
复制内容到剪贴板程序代码 程序代码

java.lang.UnsatisfiedLinkError: /usr/local/apr/lib/libtcnative-1.so.0.1.20: /usr/local/apr/lib/libtcnative-1.so.0.1.20: wrong ELF class: ELFCLASS64 (Possible cause: architecture word width mismatch)
        at java.lang.ClassLoader$NativeLibrary.load(Native Method)
        at java.lang.ClassLoader.loadLibrary0(ClassLoader.java:1751)
        at java.lang.ClassLoader.loadLibrary(ClassLoader.java:1676)
        at java.lang.Runtime.loadLibrary0(Runtime.java:823)
        at java.lang.System.loadLibrary(System.java:1030)
        at org.apache.tomcat.jni.Library.<init>(Library.java:42)
        at org.apache.tomcat.jni.Library.initialize(Library.java:168)
        at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
        at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
        at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
        at java.lang.reflect.Method.invoke(Method.java:597)
        at org.apache.catalina.core.AprLifecycleListener.init(AprLifecycleListener.java:157)
        at org.apache.catalina.core.AprLifecycleListener.isAprAvailable(AprLifecycleListener.java:81)
        at org.apache.catalina.connector.Connector.setProtocol(Connector.java:513)
        at org.apache.catalina.connector.Connector.<init>(Connector.java:69)
        at org.apache.catalina.startup.ConnectorCreateRule.begin(ConnectorCreateRule.java:62)
        at org.apache.tomcat.util.digester.Digester.startElement(Digester.java:1283)
        at com.sun.org.apache.xerces.internal.parsers.AbstractSAXParser.startElement(AbstractSAXParser.java:501)
        at com.sun.org.apache.xerces.internal.parsers.AbstractXMLDocumentParser.emptyElement(AbstractXMLDocumentParser.java:179)
        at com.sun.org.apache.xerces.internal.impl.XMLDocumentFragmentScannerImpl.scanStartElement(XMLDocumentFragmentScannerImpl.java:1339)
        at com.sun.org.apache.xerces.internal.impl.XMLDocumentFragmentScannerImpl$FragmentContentDriver.next(XMLDocumentFragmentScannerImpl.java:2747)
        at com.sun.org.apache.xerces.internal.impl.XMLDocumentScannerImpl.next(XMLDocumentScannerImpl.java:648)
        at com.sun.org.apache.xerces.internal.impl.XMLDocumentFragmentScannerImpl.scanDocument(XMLDocumentFragmentScannerImpl.java:510)
        at com.sun.org.apache.xerces.internal.parsers.XML11Configuration.parse(XML11Configuration.java:807)
        at com.sun.org.apache.xerces.internal.parsers.XML11Configuration.parse(XML11Configuration.java:737)
        at com.sun.org.apache.xerces.internal.parsers.XMLParser.parse(XMLParser.java:107)
        at com.sun.org.apache.xerces.internal.parsers.AbstractSAXParser.parse(AbstractSAXParser.java:1205)
        at com.sun.org.apache.xerces.internal.jaxp.SAXParserImpl$JAXPSAXParser.parse(SAXParserImpl.java:522)
        at org.apache.tomcat.util.digester.Digester.parse(Digester.java:1544)
        at org.apache.catalina.startup.Catalina.load(Catalina.java:524)
        at org.apache.catalina.startup.Catalina.load(Catalina.java:560)
        at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
        at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
        at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
        at java.lang.reflect.Method.invoke(Method.java:597)
        at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:260)
        at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:414)
Aug 29, 2010 2:47:14 PM org.apache.catalina.core.AprLifecycleListener init
INFO: The APR based Apache Tomcat Native library which allows optimal performance in production environments was not found on the java.library.path: /usr/local/jdk1.6.0_07/jre/lib/i386/client:/usr/local/jdk1.6.0_                                                   07/jre/lib/i386:/usr/local/jdk1.6.0_07/jre/../lib/i386::/usr/local/apr/lib:/usr/java/packages/lib/i386:/li                                                   b:/usr/lib



因更换系统后，原jdk 1.6.0_07不支持apr，故要将jdk进行升级，本人升级为jdk-6.21后圆满解决此问题
以下为jdk-6.21下载地址
http://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_Developer-Site/en_US/-/USD/VerifyItem-Start/jdk-6u21-linux-x64.bin?BundledLineItemUUID=H1eJ_hCyf.AAAAEqFAYUA7zE&OrderID=cFSJ_hCyoZEAAAEqAAYUA7zE&ProductID=xKiJ_hCySHIAAAEpT7wzBGsB&FileName=/jdk-6u21-linux-x64.bin
]]> http://www.kukafei520.net/blog/default.asp?id=431 <![CDATA[当你说没有好男人时请看看 －－[转载]]]> 苦咖啡 http://www.kukafei520.net/blog/ voilet119@163.com 2010-08-22T17:41:00+08:00 2010-08-22T17:41:00+08:00
十三、四岁的时候，开始对女孩有好感，但是那时候他离女孩远远的，并且以讨厌女孩自居，生怕被同伴嘲笑。

十五岁的时候，听到大人们说某某男人好花，把女朋友甩了，女孩自杀了。他觉得这人真狠毒，自己将来一定要做个痴情的男人，一定要一生只爱一个人。

十六岁的时候，他喜欢上了一个女孩，但是他不敢和她说。仍然和往常一样，脏兮兮的在灰土飞扬的操场上踢球。只在女孩走出校门的时候，躲在二层的窗户上看她的背影,他觉得她一定是个天使。

十七岁的时候，有个女孩喜欢上了他，但是他离她很远，他心里面只有自己那个女孩， 他觉得看别的女孩都是对她的不忠。

十八岁的时候，看了一个MTV，感动得想哭，他想，如果自己的女孩失去了双眼，他一定 男主角会毫不犹豫的把自己的眼睛给她，让她能看到光明。

十九岁的时候，高考了。终于和自己暗恋的女孩分别，坐火车去学校的时候，感觉自己离她越来越远，心像被掏空了一样。还在想自己一定不会忘记她，等到自己成功以后一定要去找她。

二十岁的时候，听到有人讲黄色笑话，觉得这人真可耻。

二十一岁的时候，她的回信中告诉他，自己有了男朋友。偷偷的哭了一个晚上。

二十二岁的时候，他向一个女孩表白，女孩说“你是个好人，可是我还小。”他想，我的确是个好人，他说“没关系，我可以等你。”心想，我不会像那些花心的人一样，三年五年我也能等。

二十三岁的时候，说自己还小的女孩和一个帅哥恋爱了。他很纳闷，长大原来可以这快。

二十四岁的时候，他又向一个女孩表白，女孩说“你是个好人，可是我并不适合你。” 他纳闷很久，我是好人你怎么还不适合我呢？

二十五岁的时候，他又追求一个女孩，女孩接受了他。他开始很幸福的为未来拼搏，他 想，一时的开心只是暂时的，只有努力拼搏，他和她才能有快乐的未来，但是，半年以 后，女孩和他分手了。只是因为另外一个男孩会说让她开心的话。女孩说“你是个好人 ，是我对不起你。”他似乎明白了问题所在，他是个好人。

二十六岁的时候，他开始堕落，交网友。打扮得时尚而酷，而且渐渐的学习着讨好女孩 的话。不久，他有了个女朋友，虽然他对她也很好，可是，他心里知道，自己并不爱她 。

二十七岁的时候，他和女孩分手了。他对女孩说“你是个好女孩，是我对不起你。”

二十八岁的时候，他尝试了一夜情，发现别人能做的，自己也一样。

二十九岁的时候，他学会了讲黄色笑话，并且以看旁边的女孩子脸红为乐趣。

三十岁的时候，他忽然发现自己变得很有能力追求到女孩，但是却没有了爱的能力。于 是

他在自己QQ上写下了如下的话 *****************************************

其实每个男孩，本来都是想做一个感情专一的好男人的。
其实每个男孩，本来看女孩子都是看脸而不是胸部的。
其实每个男孩，本来都是不会讲黄色笑话的。
其实每个男孩，本来都是渴望爱一个人直到永远的。
只是，没有任何女孩爱这样的男孩，她们觉得这样的男孩太幼稚，太古板，没有情趣。
于是男孩开始改变，变成女孩喜欢的那种 嘴角挂着坏坏的笑,玩世不恭或者幽默
开始学会说甜言蜜语而不是心里想说的话 开始学会假装关心，学会给女孩送小饰物讨好她

学会如何追求，如何把握爱情。 或者看破红尘，游戏情场，成为女人恨恨的那种男人
他们可以很容易俘获女孩子的心 但是他们也会在黑的夜里叼着烟流泪 心里有爱的时候，没有女孩.有了女孩，却永远没有了爱的感觉 在听到女人抱怨世上没有一个好男人时候 他们不会再去努力做个好男人，只是微笑着擦肩而过
]]> http://www.kukafei520.net/blog/default.asp?id=430 <![CDATA[就算我瞎了眼---不错的歌]]> 苦咖啡 http://www.kukafei520.net/blog/ voilet119@163.com 2010-07-29T15:32:24+08:00 2010-07-29T15:32:24+08:00 动不动就犯错
我就是其中一个
怎么会看不懂爱情的堕落
这世界会假装的人太多
爱不爱都难受
你就是这么一个
转眼就露出了厌倦的冷漠
就算我瞎了眼 看不见
生生的被你欺骗
这该死的诺言到头来
只变成可笑的谎言
就算我瞎了眼 犯的贱
狠狠的把心撕裂
那所谓的永远到最后
只划下短暂的句点
这世界会假装的人太多
爱不爱都难受
你就是这么一个
转眼就露出了厌倦的冷漠
就算我瞎了眼 看不见
生生的被你欺骗
这该死的诺言到头来
只变成可笑的谎言
就算我瞎了眼 犯的贱
狠狠的把心撕裂
那所谓的永远到最后
只划下短暂的句点
明明已变了心 断了情
何必还装什么叹息
也只好算了命 决了定
要把你干脆的忘记
就算我瞎了眼 看不见
生生的被你欺骗
这该死的诺言到头来
只变成可笑的谎言
就算我瞎了眼 犯的贱
狠狠的把心撕裂
那所谓的永远到最后
只划下短暂的句点
播放音频文件
在线播放
]]> http://www.kukafei520.net/blog/default.asp?id=428 <![CDATA[[转载]与智者同行，你会不同凡响；与高人为伍，你能登上巅峰]]> 苦咖啡 http://www.kukafei520.net/blog/ voilet119@163.com 2010-07-17T10:41:32+08:00 2010-07-17T10:41:32+08:00
    科学家研究认为：“人是唯一能接受暗示的动物。”积极的暗示，会对人的情绪和生理状态产生良好的影响，激发人的内在潜能，发挥人的超常水平，使人进取，催人奋进。远离消极的的人吧！否则，他们会在不知不觉中偷走你的梦想，使你渐渐颓废，变得平庸。

    积极的人像太阳，照到哪里哪里亮；消极的人像月亮，初一十五不一样。态度决定一切。有什么态度，就有什么样的未来；性格决定命运。有怎样的性格，就有怎样的人生。

    有人说，人生有三大幸运：上学时遇到好老师，工作时遇到一位好师傅，成家时遇到一个好伴侣。有时他们一个甜美的笑容，一句温馨的问候，就能使你的人生与众不同，光彩照人；生活中最不幸的是：由于你身边缺乏积极进取的人，缺少远见卓识的人，使你的人生变得平平庸庸，黯然失色。

    有句话说得好，你是谁并不重要，重要的是你和谁在一起。古有“孟母三迁”，足以说明和谁在一起的确很重要。雄鹰在鸡窝里长大，就会失落 去飞翔的本领，怎能博击长空，翱翔蓝天？野狼在羊群里成长，也会“爱上羊”而丧失狼性，怎能叱咤风云，驰骋大地？

    原本你很优秀，由于周围那些消极的人影响了你，使你缺乏向上的压力，丧失前进的动力而变得俗不可耐，如此平庸。不是有这样的观念吗？大多数人带着未演奏的乐曲走进了坟墓。

    如果你想像雄鹰一样翱翔天空，那你就要和群鹰一起飞翔，而不要与燕雀为伍；如果你想像野狼一样驰骋大地，那就要和野狼群一起奔跑，而不能与鹿羊同行；正所谓“画眉麻雀不同嗓，金鸡乌鸦不同窝。”这也许就是潜移默化的力量和耳濡目染的作用。如果你想聪明，那你就要和聪明的人在一起，你才会更加睿智；如果你想优秀，那你就要和优秀的人在一起，你才会出类拔萃。

    读好书，交高人，乃人生两大幸事。一个人的身份的高低，是由他周围的朋友决定的。朋友越多，意味着你的价值越高，对你的事业帮助越大。朋友是你一生不可缺的宝贵财富。因为朋友的激励和相助，你才会战无不胜，一往无前。人生的奥妙之处就在于与人相处，携手同行。生活的美好之处则在于送人玫瑰，手留余香。

    人生就是这样。想和聪明的人在一起，你就得聪明；想和优秀的人在一起，你就得优秀。善于发现别人的优点，并把它转化成自己的长处，你就会成为聪明人；善于把握人生的机遇，并把它转化成自己的机遇，你就会成为优秀者。对他人的成功像对待自己的成功一样充满热情。学最好的别人，做最好的自己。借人之智，成就自己，此乃成功之道。

    和不一样的人在一起，就会有不一样的人生。爱情、婚姻如此，家庭、事业也如此]]> http://www.kukafei520.net/blog/default.asp?id=427 <![CDATA[平凡的日子郁闷的过]]> 苦咖啡 http://www.kukafei520.net/blog/ voilet119@163.com 2010-07-04T21:07:01+08:00 2010-07-04T21:07:01+08:00 所有的事情有谁能知道，谁能控制了，难到一切都是错的吗，真的是我太自大，太自以为事，原以为已经磨平自己的傲气，只是在别人眼中还是什么都不是，一切一切
脑子很乱，不知道该说什么，或许最多的就是自己静静的听听歌，感觉要好一些吧，其实那些歌名自己是根本都不知道的，只不过是打发一下时间，郁闷的生活]]> http://www.kukafei520.net/blog/default.asp?id=426 <![CDATA[真真假假]]> 苦咖啡 http://www.kukafei520.net/blog/ voilet119@163.com 2010-06-22T23:45:55+08:00 2010-06-22T23:45:55+08:00 一年多来的种种事情，或许不敢回想，也有太多可圈可点的事情发生，欣慰。]]> http://www.kukafei520.net/blog/default.asp?id=425 <![CDATA[把家弄成酒吧的气氛]]> 苦咖啡 http://www.kukafei520.net/blog/ voilet119@163.com 2010-06-15T22:32:27+08:00 2010-06-15T22:32:27+08:00 http://www.kukafei520.net/blog/default.asp?id=424 <![CDATA[nginx漏洞扫描]]> 苦咖啡 http://www.kukafei520.net/blog/ voilet119@163.com 2010-05-21T13:59:15+08:00 2010-05-21T13:59:15+08:00 #来源1： http://www.80sec.com/nginx-securit.html
#来源2:  http://www.honker.net/News/announcement/2010-05-21/4610.html
#用处：测试nginx是否存在该漏洞
use LWP;
use LWP::ConnCache;
my $browser = LWP::UserAgent->new;
$browser->timeout( 15 );
my $conncache = LWP::ConnCache->new;    
$browser->conn_cache($conncache);

#先用列表吧，没有用记事本保存列表再读再扫嘿嘿
my @bbslist1;
push @bbslist1,"http://bbs.xxx.com/robots.txt";
push @bbslist1,"http://bbs.yyy.com/robots.txt" ;
push @bbslist1,'http://bbs.pctutu.com/robots.txt';
push @bbslist1,'http://bbs.yahoo.cn/robots.txt';

#Server: nginx/0.8.13
#Content-Type: text/html

print "\t\tNginx漏洞扫描程序 By x13ky\@qq.com\n\n";
foreach my $url (@bbslist1){
  print "目前正在扫描：$url\n";
    my    $response= $browser->get( $url);
    $response->is_success or say("Failed to get '$url':\n", $response->status_line);
    my $servertype = $response->server;
  print "$servertype\n";
    if ($servertype=~/nginx/){
        my $typeold=$response->content_type;
        print "$typeold\n";
        my $url2=$url.'/xysky.php';
        my    $response2 = $browser->get( $url2);
        $response2->is_success or say("Failed to get '$url2':\n", $response->status_line);
        my $typenew=$response2->content_type;
        print "$typenew\n";
        if ($typeold eq $typenew){
          print "站点 $url 暂没有发现漏洞.\n\n";
        }else{
          print "站点 $url 存在该漏洞.\n\n";
        }
    }else{
    print "站点不是nginx,Sorry!\n\n";
    }
}
]]> http://www.kukafei520.net/blog/default.asp?id=423 <![CDATA[nginx文件类型错误解析漏洞]]> 苦咖啡 http://www.kukafei520.net/blog/ voilet119@163.com 2010-05-21T13:56:41+08:00 2010-05-21T13:56:41+08:00

漏洞分析：nginx默认以cgi的方式支持php的运行，譬如在配置文件当中可以以
复制内容到剪贴板程序代码 程序代码

location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi_params;
}


的方式支持对php的解析，location对请求进行选择的时候会使用URI环境变量进行选择，其中传递到后端Fastcgi的关键变量SCRIPT_FILENAME由nginx生成的$fastcgi_script_name决定，而通过分析可以看到$fastcgi_script_name是直接由URI环境变量控制的，这里就是产生问题的点。而为了较好的支持PATH_INFO的提取，在PHP的配置选项里存在cgi.fix_pathinfo选项，其目的是为了从SCRIPT_FILENAME里取出真正的脚本名。
那么假设存在一个http://192.168.1.198/test.jpg/test.php，我们以如下的方式去访问


http://192.168.1.198/test.jpg/test.php

将会得到一个URI


/test.jpg/test.php

经过location指令，该请求将会交给后端的fastcgi处理，nginx为其设置环境变量SCRIPT_FILENAME，内容为


/scripts/test.jpg/test.php
而在其他的webserver如lighttpd当中，我们发现其中的SCRIPT_FILENAME被正确的设置为


/scripts/test.php

所以不存在此问题。
后端的fastcgi在接受到该选项时，会根据fix_pathinfo配置决定是否对SCRIPT_FILENAME进行额外的处理，一般情况下如果不对fix_pathinfo进行设置将影响使用PATH_INFO进行路由选择的应用，所以该选项一般配置开启。Php通过该选项之后将查找其中真正的脚本文件名字，查找的方式也是查看文件是否存在，这个时候将分离出SCRIPT_FILENAME和PATH_INFO分别为


/scripts/test.jpg和test.php

最后，以/scripts/test.jpg作为此次请求需要执行的脚本，攻击者就可以实现让nginx以php来解析任何类型的文件了。


其中的Content-Type的变化说明了后端负责解析的变化，该站点就可能存在漏洞。

br/>

漏洞分析：nginx默认以cgi的方式支持php的运行，譬如在配置文件当中可以以
复制内容到剪贴板程序代码 程序代码

location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi_params;
}


的方式支持对php的解析，location对请求进行选择的时候会使用URI环境变量进行选择，其中传递到后端Fastcgi的关键变量SCRIPT_FILENAME由nginx生成的$fastcgi_script_name决定，而通过分析可以看到$fastcgi_script_name是直接由URI环境变量控制的，这里就是产生问题的点。而为了较好的支持PATH_INFO的提取，在PHP的配置选项里存在cgi.fix_pathinfo选项，其目的是为了从SCRIPT_FILENAME里取出真正的脚本名。
那么假设存在一个http://192.168.1.198/test.jpg/test.php，我们以如下的方式去访问


http://192.168.1.198/test.jpg/test.php

将会得到一个URI


/test.jpg/test.php

经过location指令，该请求将会交给后端的fastcgi处理，nginx为其设置环境变量SCRIPT_FILENAME，内容为


/scripts/test.jpg/test.php
而在其他的webserver如lighttpd当中，我们发现其中的SCRIPT_FILENAME被正确的设置为


/scripts/test.php

所以不存在此问题。
后端的fastcgi在接受到该选项时，会根据fix_pathinfo配置决定是否对SCRIPT_FILENAME进行额外的处理，一般情况下如果不对fix_pathinfo进行设置将影响使用PATH_INFO进行路由选择的应用，所以该选项一般配置开启。Php通过该选项之后将查找其中真正的脚本文件名字，查找的方式也是查看文件是否存在，这个时候将分离出SCRIPT_FILENAME和PATH_INFO分别为


/scripts/test.jpg和test.php

最后，以/scripts/test.jpg作为此次请求需要执行的脚本，攻击者就可以实现让nginx以php来解析任何类型的文件了。


其中的Content-Type的变化说明了后端负责解析的变化，该站点就可能存在漏洞。

厂商：http://www.nginx.org

解决方案：

关闭cgi.fix_pathinfo为0

或者
复制内容到剪贴板程序代码 程序代码


if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}

]]> http://www.kukafei520.net/blog/default.asp?id=422