漏洞概要
漏洞名称：phpStudy内置Nginx组件文件解析漏洞
威胁等级：高危
影响范围：phpStudy=v8.1.0.7forwindows(官方最新版本)
漏洞类型：文件解析
利用难度：简单
漏洞分析
1phpStudy介绍
phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+Nginx+ZendOptimizer，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境。该程序不仅包括PHP调试环境，还包括了开发工具、开发手册等。
2漏洞描述
年9月3日，深信服安全团队跟踪到phpStudynginx解析漏洞信息，该漏洞是由于phpStudy中内置的nginx存在错误配置，导致PHP文件解析漏洞，攻击者可以通过***.png/.php形式，将png文件解析为php文件，从而实现任意代码执行。
此漏洞常被用于以下场景：攻击者通过文件上传接口，将恶意代码伪装为正常文件（如png、jpg、txt等）上传至服务器，最后执行恶意代码获取服务器的最高权限。
3漏洞复现
在