摘要：本文介绍了PHPCGI的工作原理及命令行参数，演示了如何利用CVE-2012-1823漏洞进行源码泄露和RCE攻击。通过-s参数成功获取源码后，利用-d参数组合打开allow_url_include并设置auto_prepend_file，最终通过POST数据流执行任意PHP代码，成功读取系统文件。复现过程包括靶场测试、源码审计、payload构建等关键步骤。

摘要：本文介绍了PHPCGI的工作原理及命令行参数，演示了如何利用CVE-2012-1823漏洞进行源码泄露和RCE攻击。通过-s参数成功获取源码后，利用-d参数组合打开allow_url_include并设置auto_prepend_file，最终通过POST数据流执行任意PHP代码，成功读取系统文件。复现过程包括靶场测试、源码审计、payload构建等关键步骤。