Nginx 解析漏洞.md

531 B / 2021-04-21 09:23:46
    Nginx 解析漏洞
==============

一、漏洞简介
------------

二、漏洞影响
------------

-   Nginx 1.x 最新版
-   PHP 7.x最新版

三、复现过程
------------

直接执行`docker-compose up -d`启动容器，无需编译。

访问`http://www.0-sec.org/uploadfiles/nginx.png`和`http://your-ip/uploadfiles/nginx.png/.php`即可查看效果。

正常显示：

![](./resource/Nginx解析漏洞/media/rId24.jpg)

增加`/.php`后缀，被解析成PHP文件：

![](./resource/Nginx解析漏洞/media/rId25.jpg)