- 目录
- 1. 序章
- 2. 计算机网络与协议
- 3. 信息收集
- 4. 常见漏洞攻防
- 5. 语言与框架
- 6. 内网渗透
- 7. 云安全
- 8. 防御技术
- 9. 认证机制
- 10. 工具与资源
- 11. 手册速查
- 12. 其他
文章来源于网络收集而来,版权归原创者所有,如有侵权请及时联系!
4.15.3. Nginx
4.15.3. Nginx
4.15.3.1. Fast-CGI关闭
在Fast-CGI关闭的情况下, Nginx 仍然存在解析漏洞: 在文件路径(xx.jpg)后面加上 %00.php
, 即 xx.jpg%00.php
会被当做 php 文件来解析
4.15.3.2. Fast-CGI开启
在Fast-CGI开启状态下,在文件路径后加上 /xx.php
,则 xx.jpg/xx.php
会被解析为php文件
4.15.3.3. CVE-2013-4547
a.jpg\x20\x00.php
4.15.3.4. 配置错误
4.15.3.4.1. 目录穿越
如果配置中存在类似 location /foo { alias /bar/; }
的配置时,/foo../
会被解析为 /bar/../
从而导致目录穿越的发生。
4.15.3.4.2. 目录遍历
配置中 autoindex on
开启时,Nginx中存在目录遍历漏洞。
4.15.3.5. 参考链接
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论