Nginx教程

NGINX解析漏洞复现

本文主要是介绍NGINX解析漏洞复现，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

版本信息：

  • Nginx 1.x 最新版
  • PHP 7.x最新版
    由此可知，该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。
    漏洞复现：
  1. 直接执行sudo docker-compose up -d启动环境
  2. 访问localhost/uploadfiles/nginx.png查看搭建效果
  3. 访问localhost/uploadfiles/nginx.png/.php

    在添加/.php后，图片被解析成php文件，这就是漏洞所在点，也是我们利用的地方
  4. 访问localhost/index.php可以测试文件上传功能
  5. 制作图片马
    找一个png文件，用010打开，在文件末尾加上<?php phpinfo();?>
  6. 上传图片马
  7. 在图片路径后加上/.php并访问，成功解析图片为php文件
  8. 关闭镜像
    sudo docker-compose down -v
这篇关于NGINX解析漏洞复现的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！
您可能喜欢
栏目导航