nginx+php服务器中的SCRIPT_FILENAME漏洞

比较熟知的一个漏洞，貌似nginx代码上，至今没有进行修补。

location ~ \.php$ { root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; include fastcgi_params; }

详细在http://www.80sec.com/nginx-securit.html

具体实验，可以在nginx的log中，打开debug，查看获得的SCRIPT_FILENAME名称。

解决方法：

设置php.ini文件中的cgi.fix_pathinfo参数为0

或者
在nginx代码中加入：
if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}