标签：env_path_info
-
php5.2.3远程CGI缓冲溢出漏洞”
php5.2.3在处理CGI的时候，由于一编程错误（缺少括号），错误计算一字符串长度，导致堆缓冲溢出，可能远程执行任意代码。触发方式:配置.php到php.exe的CGI映射，请求GET /test.php/aa HTTP/1.1错误发生在php-5.2.3sapicgicgi-man.c line 886:int path_transl...
php5.2.3在处理CGI的时候，由于一编程错误（缺少括号），错误计算一字符串长度，导致堆缓冲溢出，可能远程执行任意代码。触发方式:配置.php到php.exe的CGI映射，请求GET /test.php/aa HTTP/1.1错误发生在php-5.2.3sapicgicgi-man.c line 886:int path_transl...
