1.原理

IIS7.x版本在Fast-CGl运行模式下，在任意文件，例：a001.jpg/png后面加上/.php，会将a001.jpg/png
解析为php文件

2.复现

上传图片到网站允许目录 在图片上加上/.php

http://192.168.0.148:8980/1.jpg/.php

0

3.防御

1.配置 cgi fix_pathinfo（php inil中）为0并重启php-cgi程序

2.编辑映射模块->映射->打勾
1