Nginx 解析漏洞复现

安全天天学

已于 2023-07-18 14:00:19 修改

阅读量1k

点赞数

分类专栏：漏洞复现文章标签： web安全服务器

于 2023-07-18 13:36:50 首次发布

本文链接：https://blog.csdn.net/qq_53568983/article/details/131785250

版权

6 篇文章 1 订阅 ¥9.90 ¥99.00

订阅专栏

本文详细介绍了如何在Kali环境下复现Nginx解析漏洞。首先讲解了环境搭建过程，包括查看运行环境的步骤。接着，阐述了该漏洞的原理，指出其是由用户配置错误导致，与Nginx和PHP版本无关。最后，通过上传png文件并附加/.php来演示漏洞的实际利用，完成解析过程。

摘要由CSDN通过智能技术生成

一、环境搭建

如下介绍kali搭建的教程

cd ~/vulhub/nginx/nginx_parsing_vulnerability  // 进入指定环境
docker-compose up -d     // 启动环境

docker-compose ps使用这条命令查看当前正在运行的环境

访问http://you-ip/

该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。

上传一个png文件，然后再后面加/.php即可解析

了解本专栏

关注

专栏目录