appserv_root请求的目的是什么？

Question

我在我的网站上看到了很多关于不存在的php文件的请求。他们倾向于使用一个类似于appserv_root=http://www.example.com的查询字符串，使用的域是看上去很难看的php代码。

我很有信心，这是试图利用某些php漏洞或其他。所以我很好奇：

1. 这是在试图利用什么漏洞？
2. 如何防范此漏洞？
3. 如果成功利用此漏洞，站点配置中将更改什么？

Answer 1

看上去他们想做一个远程文件包括攻击。看起来像这就是漏洞，他们试图利用，但我不是百分之百肯定它。如果您不使用该应用程序和/或关闭register_globals (您总是应该这样做)，我猜您看起来很安全。