【已回应】bt 是如何修复 php cig.fix_pathinfo 漏洞的

不做特殊配置处理的话，php 默认开启的 cig.fix_pathinfo = 1 配置会产生一个如下的漏洞

1. /index.jpg/hack.php/your/site

复制代码

看到过不少套件都有给到相应的解决方案

1. if ($request_filename ~* ([^/]+.php)) {

复制代码

bt 也是返回的 403 Access denied. 但我翻遍了配置文件也没看到有类似的判断策略，没有恶意，就想学下bt是怎么处理修复这个漏洞的。知道的大佬告诉一下吧，多谢~

你仔细找找就会发现的