面板版本:宝塔linux面板 免费版 9.2.0
系统版本:OpenCloudOS 9.0 x86_64(Py3.7.16)
浏览器版本:Google Chrome 129.0.6668.101
问题现象: Nginx + PHP 暂停网站后造成源代码泄露。
重现方式:Nginx 1.25.5 + PHP8.2/8.3 建立一个网站,在任意目录放入php文件,正常运行没有任何问题。 但是在面版中将网站状态由运行中改成停止状态后,再次访问网站中的php文件,会发生文件被下载的情况,同时下载的文件是php源文件,而不是php执行后的输出内容。
|
|
|
|