受影响系统：
PHP version 4.1.1 under Windows
PHP version 4.0.4 under Windows
漏洞描述：
在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。
例如：
上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下：
#------------
phpinfo();
?>
#------------
然后攻击者用PHP去执行：
http://www.example.com/php/php.exe/UPLOAD_DIRECTORY/huh.gif
Why Windows cannot access the specified device path or file
What does terminal equipment mean?
Usage of fscanf function
Permanently free oa system
css
How to open vcf file in windows
oracle clear table data
What should I do if English letters appear when I turn on the computer and the computer cannot be turned on?
![[Web front-end] Node.js quick start](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
