首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

网传 php 0day ?

今天网传一个 PHP-CGI 的 0day(CVE-2024-4577),复现截图: 看到这里感觉危害很严重,但是,莫慌,实际影响面非常小,这个漏洞是 CVE-2012-1823 变种,参考: https...ref=labs.watchtowr.com 关于这个漏洞的详情可以参考: https://labs.watchtowr.com/no-way-php-strikes-again-cve-2024-4577...123 总结一下: 1、该漏洞仅影响 PHP 的 CGI 模式,仅限 XAMPP 部署,Windows 环境下,且 PHP 版本满足(8.3-8.3.8、8.1-8.1.29、8.2-8.2.20) 2...、漏洞成因是参数在进行编码转换时未能正确处理导致 3、互联网测绘 2000 目标,未发现一例存在漏洞的资产(影响面极小) 来自各大厂商的防御策略(任意一条均可): 1、升级 PHP 版本至安全版本(8.3.8...) 2、设置 WAF 规则,拦截 %ad、allow_url_include、auto_prepend_file 等关键词 3、关闭 PHP-CGI 的使用 信安之路推出一个新的平台将指纹与 POC 关联

14210
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Elasticsearch 如何评分限定在0到1之间?

    然而,如果你想要将评分范围限定在0到1之间,你可能需要在查询中使用脚本来实现。...3、Elasticsearch 8.X 评分归一化 如果你想将 Elasticsearch 的评分等比例地映射到0和1之间,你首先需要知道可能的评分范围。...如果有新的文档或查询导致评分超出了这个范围,那么这个脚本可能会返回小于0或大于1的值。 在使用这个方法时,你需要考虑这些限制,并根据你的实际情况进行调整。...4.3 计算到0-1之间的评分 POST kibana_sample_data_ecommerce/_search { "from": 0, "size": 10, "_source": [...虽然此方法在将评分等比例映射到0和1之间上有所作用,但存在诸如评分范围随索引更新而变化,新的文档或查询可能引发评分超出预设范围等限制。

    89610

    PHP7-1:从0开始入门学习

    前端接触多了,你可能也会好奇后端怎么写api接口,它们怎么数据封装好传递给你的?我们一直做的是接口的接收处理,不了解如何制作接口?...至于为什么选择PHP,因为它在Web领域已经战斗很多年了,社区生态已经很完善,而且是弱类型语言,前端上手会容易点。在这,就不讨论其它后端语言了。 那么,让我们一起开始PHP之旅吧。...,它会默认访问 index.php 。..."; // 加了一年 // DateTime()类的 使用 $nowTime = new DateTime(); // 实例化DateTime 对象是获取的当前时间 // 当前时间转换为时间戳..."; 以上是PHP7的 基础语法,通过本章的学习,可以对PHP有大体的认识。本章有的语法没有介绍到,学习过其他语言的话,很快会上手的。

    2K30

    PHP」以nginx、php-cgi为例,nginx、php-cgi安装为Windows系统服务

    ; 解决方案 如果nginx 和 php-cgi注册为windows系统服务,设置开机启动;这样nginx和php-cgi便能作为系统服务,持续运行,并且在开机时就能随系统一起启动;然后在windows...nginx 和 php-cgi注册为windows系统服务需要WinSW和xxfpm的支持;所以,我们首先要来下载这两个程序,下载地址如下: 下载WinSW和xxfpm 下载选择的时候根据自己的操作系统...,选择对应的安装包即可;对于xxfpm,直接下载就好,因为只有windows版; 对于WinSW,针对不同的.net版本,提供了不同的安装包,这里选择.NET4版本的就好; 然后,下载好的文件解压...注册nginx服务 在对WinSW有了足够的了解之后,就可以开始着手开始nginx注册为Windows服务。...pthreadGC2.dll、xxfpm.exe; 2.pthreadGC2.dll、xxfpm.exe复制到php语言的根目录下,与php-cgi.exe 同级; 3.下载的WinSW.exe复制到

    1.5K11

    PHP」以nginx、php-cgi为例,nginx、php-cgi安装为Windows系统服务

    ; 解决方案 如果nginx 和 php-cgi注册为windows系统服务,设置开机启动;这样nginx和php-cgi便能作为系统服务,持续运行,并且在开机时就能随系统一起启动;然后在windows...nginx 和 php-cgi注册为windows系统服务需要WinSW和xxfpm的支持;所以,我们首先要来下载这两个程序,下载地址如下: ?...下载 WinSW 然后,下载好的文件解压,以待下一步使用。...注册nginx服务 在对WinSW有了足够的了解之后,就可以开始着手开始nginx注册为Windows服务。...xxfpm 目录 2.pthreadGC2.dll、xxfpm.exe复制到php语言的根目录下,与php-cgi.exe 同级; 3.下载的WinSW.exe复制到Nginx根目录下,并重命名为php-cgi-service.exe

    73340
    领券