如何理解PHP-CGI远程代码执行漏洞以及cve - 2012 - 1823漏洞复现

<强> 1)cgi通用网关接口(公共网关接口))

cgi即通用网关接口(公共网关接口),它是一段程序,通俗的讲cgi就象是一座桥,把网页和WEB服务器中的执行程序连接起来,它把HTML接收的指令传递给服务器的执行程序,再把服务器执行程序的结果返还给HTML页。

<强> 2)fast-cgi常驻(万岁)型的CGI 【php-fpm: php的FastCGI进程管理器】

fast-cgi是cgi的升级版本,FastCGI像是一个常驻(万岁)型的cgi,它可以一直执行着,只要激活后,不会每次都要花费时间去叉一次(这是cgi最为人诟病的fork-and-execute模式)。

<强> 3)cli,命令行运行,(命令行界面)

cli是php的命令行运行模式,大家经常会使用它,但是可能并没有注意到(例如:我们在linux下经常使用“php -m"查找php安装了那些扩展就是php命令行运行模式,有兴趣的同学可以输入php - h去深入研究该运行模式)

<强> 4)网络模块模式(apache等web服务器运行的模块模式)

模块模式是以mod_php5模块的形式集成,此时mod_php5模块的作用是接收apache传递过来的php文件请求,并处理这些请求,然后将处理后的结果返回给apache。