《PHP漏洞曝光 360率先发布解决方案》文章已经归档，站长之家不再展示相关内容，下文是站长之家的自动化写作机器人，通过算法提取的文章重点内容。这只AI还很年轻，欢迎联系我们帮它成长：
5月4日消息，360网站安全检测平台发布橙色安全警报称，最新曝光的PHPCGI漏洞已遭黑客攻击，严重威胁利用CGI模式执行PHP的网站服务器。据360检测，国内绝大多数虚拟主机提供商存在此漏洞，攻击者只需找到任意一个PHP文件，即可利用漏洞远程执行恶意代码，从而攻陷整台服务器。目前，国内仅360网站宝（http://wzb.360.cn）可为受漏洞影响的网站提供防御解决方案。 PHPCGI漏洞最早由国外安全研究者于近日公开，其实际存在的时间则长达约8年之久。据360网站安全工程师介绍，该漏洞是用户将HTTP请求参数提交至Apache服务器，通过mod_cgi模块交给后端的php-cgi处理，但在执行过程中部分字符没有得到处理，比如空格、等号（=）、减号（-）等。利用这些字符，攻击者可以向后端的php-cgi解析程序提交恶意数据，php-cgi会将这段“数据”当做php参数直接?...
......
本文由站长之家用户“中国站长站”投稿，本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间，为了保证文章信息的及时性，内容观点的准确性，平台将不提供完整的内容展现，本页面内容仅为平台搜索索引使用。需阅读完整内容的用户，请联系作者获取原文。
（推广）
