nginx目錄穿越漏洞復現

nginx目錄穿越漏洞復現 一、漏洞描述 Nginx在配置別名(Alias)的時候,如果忘記加/,將造成一個目錄穿越漏洞。 二、漏洞原理 1、 修改nginx.conf,在如下圖位置添加如下配置 在如下配置中設置目錄別名時/files配置爲/home/的別名,那麼當我們訪問/files../時,nginx實際處理的路徑時/home/../,從而實現了穿越目錄。 　　 三、漏洞環境搭建和復現 1、

>>阅读原文<<