nginx-目录遍历漏洞

摸鱼的小运维

已于 2022-12-02 16:43:33 修改

阅读量4.2k

点赞数 8

文章标签： nginx 安全

于 2022-12-01 22:32:01 首次发布

本文链接：https://blog.csdn.net/zzf9347/article/details/128140026

版权

1、描述

一般在配置Nginx访问静态资源时，需要指定文件在服务器上的路径，一般是在location下配置alias设置文件目录。如果alias路径后配置了/而location路径后未配置/就会出现目录穿越的漏洞，访问者通过调整url的格式就可以查看到alias配置路径的目录的上层目录及文件情况，造成信息泄露。

2、解决方案

在配置alias目录路径时，location后面的目录路径也要加上/，如：location /files/

3、配置示例

未配置：

location配置的路径是/cc1

server {

  listen 8081;

  server_name localhost;

     location /cc1 {

        autoindex on;

        alias /test/;

        autoindex_exact_size off;

        autoindex_localtime on;

        charset utf-8;

        index index.html index.htm;

     }

 }

访问http://localhost:8081/cc1/

这时调整url：http://localhost:8081/cc1../

发现/test上层目录的情况，也就是根分区下的目录、文件情况也显示了出来，这时我们可以进入到根分区下任意的目录，服务器上的所有文件全部暴露

配置后：

这时的location后面的路径是/cc1/

server {

  listen 8081;

  server_name localhost;

     location /cc1/ {

        autoindex on;

        alias /test/;

        autoindex_exact_size off;

        autoindex_localtime on;

        charset utf-8;

        index index.html index.htm;

     }

}