Nginx文件解析漏洞复现
2021/5/14 7:27:09
本文主要是介绍Nginx文件解析漏洞复现,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
环境
漏洞环境使用vulhub和ubuntu搭建
# 下载vulhub $ sudo git clone https://github.com/vulhub/vulhub.git # 启动环境 $ cd vulhub/nginx/nginx_parsing_vulnerability $ sudo docker-compose build $ sudo docker-compose up -d # 查看nginx是否开启 $ sudo netstat -tunlp | grep 80
访问http://IP/,看到这个页面表示漏洞环境搭建成功
漏洞复现
我们找到一张图片,使用notepad++打开,添加php代码
上传文件,显示上传文件的文件路径
访问图片url,图片正常显示
http://IP/uploadfiles/26ba7cbd4f7f38baad96e78b861378c8.png
使用payload,看到我们写入图片的php代码已被执行
http://IP/uploadfiles/26ba7cbd4f7f38baad96e78b861378c8.png/.php
这篇关于Nginx文件解析漏洞复现的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-03-29fail2ban nginx
- 2024-03-18install nginx proxy manager
- 2024-01-2444从零开始用Rust编写nginx,命令行参数的设计与解析及说明
- 2024-01-22比Nginx更好用的Gateway!
- 2024-01-17nginx daemon off
- 2023-12-30Nginx Vhost Traffic Status 是什么意思-icode9专业技术文章分享
- 2023-12-26使用nginx搭建creates.io镜像(稀疏索引)
- 2023-11-18centos7编译安装Nginx教程。
- 2023-11-02nginx启动命令和停止命令
- 2023-10-25Centos7系统Nginx负载均衡如何安装和配置?