admin 发表于 2019-10-20 02:55:46

漏洞复现——ngnix文件解析漏洞

漏洞描述：上传文件时，在文件名后加%00php,就可以绕过检测成功上传而已文件影响版本：nginx 0.8.41 – 1.5.6漏洞分析：该漏洞原理是非法字符空格和截止符（\0）会导致Nginx解析URI时的有限状态机混乱，危害是允许攻击者通过一个非编码空格绕过后缀名限制，比如我们上传a.php(一句话),直接上传肯定会报错，但是我们可以加上%00：a.jpg%00php,这样就可以上传成功了修复方案：更新nginx实验步骤：

这样就成功上传了恶意文件

Dragon 发表于 2020-2-29 22:33:56

步骤很详细，5星好评

nihaota 发表于 2022-10-31 01:11:53

好好好好好好好好好好好好好好好好好顶
页: [1]
查看完整版本: 漏洞复现——ngnix文件解析漏洞