受影响系统：
PHP version 4.1.1 under Windows
PHP version 4.0.4 under Windows
漏洞描述：
在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。
例如：
上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下：
#------------
phpinfo();
?>
#------------
然后攻击者用PHP去执行：
http://www.example.com/php/php.exe/UPLOAD_DIRECTORY/huh.gif
Caractères tronqués commençant par ^quxjg$c
Comment ouvrir le fichier img
Vous avez besoin de l'autorisation de l'administrateur pour apporter des modifications à ce fichier
Windows vérifie l'état d'occupation des ports
Vérifier les fenêtres d'occupation du port
Les photos Windows ne peuvent pas être affichées
Vérifiez l'état du port occupé dans Windows
Windows ne peut pas accéder à l'ordinateur partagé
![[Web front-end] Démarrage rapide de Node.js](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
