Исходное сообщение
"Уязвимость php-fpm, позволяющая удалённо выполнить код на се..." Отправлено Ilya Indigo, 25-Окт-19 06:13
> fastcgi_split_path_info ^(.+?\.php)(/.*)$; Я недавно перешёл на nginx и не знаю его так хорошо как и Apache, но я сразу отбросил этот костыль, как и cgi.fix_pathinfo, в пользу чёткого задания SCRIPT_FILENAME, а не угадывания его сервером. fastcgi_param SCRIPT_FILENAME $document_root/index.php;