Nginx 解析漏洞复现

Nginx 解析漏洞复现

  • 一、环境搭建
  • 二、漏洞原理
  • 三、漏洞复现


一、环境搭建

如下介绍kali搭建的教程

cd ~/vulhub/nginx/nginx_parsing_vulnerability  // 进入指定环境
docker-compose up -d     // 启动环境

docker-compose ps使用这条命令查看当前正在运行的环境
Nginx 解析漏洞复现_第1张图片
访问http://you-ip/
Nginx 解析漏洞复现_第2张图片

二、漏洞原理

该漏洞与Nginx、php版本无关,属于用户配置不当造成的解析漏洞。

三、漏洞复现

上传一个png文件,然后再后面加/.php即可解析

  1. 上传一个文件
    Nginx 解析漏洞复现_第3张图片
  2. 进行解析
    Nginx 解析漏洞复现_第4张图片
  3. docker-compose stop停掉环境
    在这里插入图片描述

你可能感兴趣的:(vulhub,web安全,服务器)