受影响系统：
PHP version 4.1.1 under Windows
PHP version 4.0.4 under Windows
漏洞描述：
在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。
例如：
上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下：
#------------
phpinfo();
?>
#------------
然后攻击者用PHP去执行：
http://www.example.com/php/php.exe/UPLOAD_DIRECTORY/huh.gif
Aksara bercelaru bermula dengan ^quxjg$c
Bagaimana untuk membuka fail img
Anda memerlukan kebenaran daripada pentadbir untuk membuat perubahan pada fail ini
Windows menyemak status penghunian port
Periksa tingkap penghunian port
Foto Windows tidak boleh dipaparkan
Semak status port yang diduduki dalam tingkap
Windows tidak boleh mengakses komputer kongsi
![[Web front-end] Permulaan pantas Node.js](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
