CTFHub WP PHP-FPM

CTFHub WP PHP-FPM

PHP-FPM未授权访问漏洞

早期的web服务器只能处理html等静态服务器，但是随着 技术的发展出现的动态语言，web服务器无法处理。这时候出现了各种语言的解释器，但是web服务器如何于语言解释器进行沟通，如何去判断是什么语言，这时候 cgi协议应运而生。只要我们按照cgi协议去编写代码，就可以被服务器识别。

但是 web服务器每收到一个请求，都会去请求一个 cgi程序 ，解析完成结束进程。这样的话，假如请求次数过多，每一个请求都会进行一次 开启、结束，造成了资源的浪费。于是出现了Fastcgi。

Fastcgi每次处理完请求后，不会直接结束，而是保留进程，使得可以一次性处理多个请求，大大提高了效率。

看了这么多，我们也就明白Fastcgi其实是一个通信协议，和HTTP协议一样，都是进行数据交换的一个通道。和http相似，Fastcgi是服务器中间件和某个语言后端进行数据交换的协议

浏览器–>http协议–>服务器–>Fastcgi协议–>某个语言后端

那么，PHP-FPM又是什么东西？

FPM其实是一个fastcgi协议解析器

服务器中间件将用户请求按照fastcgi的规则打包好通过TCP传给FPM。

FPM按照fastcgi的协议将TCP流解析成真正的数据，得到执行该函数的环境变量。PHP-FPM拿到 fastcgi的数据包后，进行解析，然后执行 SCRIPT_FILENAME的值指向的php文件。

到这里本关的解题思路也就呼之欲出了：

题目中不是有 disable_function 函数阻止我们执行 webshell ，那我们就自己构造 fastcgi ，自己设置环境变量，传递给SCRIPT_FILENAME的值指向的PHP文件，然后执行。

做题步骤

直接使用蚁剑的插件进行突破，点击开始后会自动上传代理脚本，

会在我们选择的路径中出现 .antproxy.php（我们构造的 fastcgi）

用蚁剑连接

虚拟终 tac /flag获得flag