�����ܵ��Ĺ���
�������� PHP Ƕ�뵽��������������� Apache����Ϊһ��ģ�鰲װ�Ļ�������ѡ����
CGI ��ģʽ��װ�����߰� PHP ���ڲ�ͬ�� CGI
��װ�Ա�Ϊ���봴����ȫ�� chroot �� setuid ���������ְ�װ��ʽͨ�����
PHP �Ŀ�ִ���ļ���װ�� web �������� cgi-bin
Ŀ¼��CERT ������ » CA-96.11
���鲻Ҫ���κεĽ������ŵ� cgi-bin Ŀ¼������ PHP
������Ϊһ�������Ľ������������������ʹ�����Է�ֹ�������͵Ĺ�����
-
����ϵͳ�ļ���http://my.host/cgi-bin/php?/etc/passwd
�� URL ������ʺţ�?���������Ϣ�ᴫ�� CGI
�ӿ���Ϊ�����еIJ����������Ľ����������������д�ִ�е�һ��������ָ�����ļ���
���ǣ��� CGI ģʽ��װ�� PHP ������������ʱ������ܾ�������Щ������
-
���ʷ������ϵ�����Ŀ¼��http://my.host/cgi-bin/php/secret/doc.html
�����������������PHP ����������Ŀ¼����� URL ��Ϣ
/secret/doc.html �������еش���
CGI �����н��͡�ͨ��һЩ web
�������ĻὫ���ض���ҳ�棬��
http://my.host/secret/script.php������������Ļ���ijЩ���������ȼ���û�����
/secret Ŀ¼��Ȩ�ޣ�Ȼ��Żᴴ��
http://my.host/cgi-bin/php/secret/script.php
�ϵ�ҳ���ض����ҵ��ǣ��ܶ��������û�м���û�����
/secret/script.php ��Ȩ�ޣ�ֻ�����
/cgi-bin/php ��Ȩ�ޣ������κ��ܷ���
/cgi-bin/php ���û��Ϳ��Է���
web Ŀ¼�µ������ļ��ˡ�
�� PHP �����ʱ����ѡ��
--enable-force-cgi-redirect
�Լ�����ʱ����ָ�� doc_root ��
user_dir
������Ϊ�������ϵ��ļ���Ŀ¼������ƣ����ڷ�ֹ����������潫�Ը���ѡ������ý�����ϸ���⡣