002-Nginx 配置错误漏洞目录穿越漏洞.md

480 B / 2021-07-17 00:01:30

    # Nginx 配置错误漏洞 目录穿越漏洞

### 一、漏洞简介

### 二、漏洞影响

### 三、复现过程

Nginx在配置别名（Alias）的时候，如果忘记加/，将造成一个目录穿越漏洞。

错误的配置文件示例（原本的目的是为了让用户访问到/home/目录下的文件）：


```bash
location /files {
    alias /home/;
}
```

**Payload: **`http://url:8081/files../` ，成功穿越到根目录：

![](images/15891956492908.png)