TP网站使用阿里云windows 2008 注入漏洞

浏览:806 发布日期:2015/07/19 分类:求助交流
阿里云windows 2008 服务器,IIS 7环境,扫描出现下面两个漏洞:
http://www.xxx.com:8080/robots.txt/a.php
http://www.xxx.com:8080/favicon.ico/a.php

根据阿里云官方提供的解决方案:
修改php.ini文件,将cgi.fix_pathinfo的值设置为0。完成后重启PHP和IIS。

完成之后网站只有首页能访问,其他页面全都是404,本地配置为url_model为2,别人说tp使用到了pathinfo,将cgi.fix_pathinfo的值设置为0后TP取不到pathinfo信息导致问题出现,但是cgi.fix_pathinfo不设置为0又有注入问题,请问有什么办法?
最佳答案
评论() 相关
后面还有条评论,点击查看>>