aginx解析漏洞复现

 用vulhub搭建好环境，然后打开一个名字叫aginx解析漏洞的网页

 这个网站会有检测必须是完整的jpg格式才能上传成功，随便在网上下载一个图片，这时候在他的源码里面写上php的代码，上传成功之后会给一个网站，

访问这个完整即可查看图片，但这时候并没有执行php的代码,

在网站后面加上给/1.php，在访问，需要才能当作php文件去执行。

 网站出现了一堆乱码，但是下面php文件执行了出来了，为什么会出现这种情况，是因为这里有一个漏洞，解析漏洞，就是对方在格式上的解析出现了混乱，这个解析漏洞就能实现让图片格式解析成脚本，他就能实现让php脚本解析成功，所以有解析漏洞的配合下就能把图片格式上传后实现php代码执行，前提是要有解析漏洞。