服务攻防测试流程:
案例演示:Nginx 解析漏洞复现
该漏洞与Nginx、php版本无关,属于用户配置不当造成的解析漏洞
使用vulhub靶场复现
启动环境,访问地址,发现是一个文件上传功能
上传一个带有脚本代码的图片
上传成功,访问图片地址,
脚本代码没有被解析
在图片地址后面加上"/.php" 图片就可以被当作脚本文件解析执行
服务攻防测试流程:
案例演示:Nginx 解析漏洞复现
该漏洞与Nginx、php版本无关,属于用户配置不当造成的解析漏洞
使用vulhub靶场复现
启动环境,访问地址,发现是一个文件上传功能
上传一个带有脚本代码的图片
上传成功,访问图片地址,
脚本代码没有被解析
在图片地址后面加上"/.php" 图片就可以被当作脚本文件解析执行