1.进入/vulhub/nginx/nginx_parsing_vulnerability目录,启动docker
docker-compose up -d
2. 访问ip
3.上传一个php文件,页面显示我们只能上传图像文件
4.修改文件后缀名,Content-Type类型为image/png,最后在文件内容的头部添加GIF89a,上传文件成功
5. 访问/uploadfiles/fb5c81ed3a220004b71069645f112867.png,文件没有被解析
6.在后面添加/.php,文件被成功解析
7.上传一个木马文件
8.访问文件,被解析成功
9.用蚁剑成功getshell