Nginx解析漏洞

常见的解析漏洞:

IIS 5.x/6.0解析漏洞

IIS 7.0/IIS 7.5/
Nginx <0.8.3畸形解析漏洞

Nginx <8.03 空字节代码执行漏洞

Apache解析漏洞

Nginx文件解析漏洞

对于任意文件名,例如:cd.jpg在后面添加/x.php后,即可将文件作为php解析。

原理

https://www.cnblogs.com/yuzly/p/11208742.html

01.phpstudy部署Nginx+php环境

02.在网站目录下创建一个jpg文件,并包含php代码

远程访问,显示错误

03.在 .jpg 后面增加/cd.php(cd为任意名称),会将jpg文件以php格式解析

参考

服务攻防-Nginx中间件漏洞原理深究及复现方法 - FreeBuf网络安全行业门户

...

相关推荐
kali-Myon7 小时前
攻防世界[level7]-Web_php_wrong_nginx_config
前端·nginx·安全·php·web·ctf·攻防世界
kaikaile199510 小时前
windows配置supervisor实现nginx自启
运维·windows·nginx
两个人的幸福online13 小时前
宝塔安装nginx-http-flv-module,音视频直播,第二篇
nginx·http·音视频
bitbitDown1 天前
记录nginx学习
nginx
showmethetime1 天前
优化nginx参数(基本通用参数)
运维·nginx
YUNYINGXIA2 天前
Nginx+keepalived主从,双主架构
网络·nginx·keepalived
Hello.Reader2 天前
NGINX 四层共享内存区同步模块实战 `ngx_stream_zone_sync_module`
运维·nginx
北城笑笑2 天前
Server 11 ,⭐通过脚本在全新 Ubuntu 系统中安装 Nginx 环境,安装到指定目录( 脚本安装Nginx )
linux·运维·前端·nginx·ubuntu
jarenyVO2 天前
Nginx全面深入学习目录
运维·学习·nginx
笨手笨脚の2 天前
Nginx-2 详解处理 Http 请求
运维·网络协议·nginx·http