m0_57741983的博客

原创 Nginx 漏洞(CVE-2013-4547)

nginx把以 .php 结尾的文件交给fastcgi处理，对于任意文件名，在后面添加的/abc.php 都将解析成php。将恶意图片进行上传，在nginx配置文件中的localtion ~ \.php$字段里面的配置。在nginx目录里面进入->nginx_parsing_vulnerability。2）准备2.php 内容为<?制作图片马：就是将一句话木马和图片进行捆绑，让图片包含代码。运行容器->docker-compose up -d。浏览器访问url/xxx.png/.php。