php-cgi-cve-2024-4577
针对境外 IP 访问内部服务器时，PHP-CGI CVE-2024-4577 Argument Injection 事件检测中，注册为 php 语言的 CGI 模式下发生的远程代码执行漏洞。当 Windows 环境中 php 以 CGI 模式运行时，即使在不支持 Unicode 字符的系统上，也会通过 Best-fit 功能将字符映射为最相似的字符进行转换，这种错误的编码转换导致了该事件的发生。
-> Raw Data
POST /php-cgi/php-cgi%ADd + cgiforce_redirect%3D0 + %ADd + disable_functions%3D%22%22 + %ADd
%AD <- 将 % 后面的两个字符进行 Decode 后发现没有任何字符输出，这是利用了 php 自动转换（善意意义上的）功能，可能引发插入恶意代码等二次攻击，因此予以阻断。Block