【漏洞复现】Nginx_0.7.65_空字节漏洞

news2025/10/27 6:25:49

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规

文章目录

      • 1.1、漏洞描述
      • 1.2、漏洞等级
      • 1.3、影响版本
      • 1.4、漏洞复现
        • 1、基础环境
        • 2、漏洞扫描
        • 3、漏洞验证

1.1、漏洞描述

1.2、漏洞等级

1.3、影响版本

0.7.65

1.4、漏洞复现

1、基础环境

链接：https://pan.baidu.com/s/1GBEb6ig6ogiQfXq-yj_Vhw
提取码：8gov

运行根目录下的startup.bat就OK了

在这里插入图片描述

启动nginx

在这里插入图片描述

访问http://your-ip即可看到

在这里插入图片描述

2、漏洞扫描
3、漏洞验证

在html文件夹中有一个info.png

在这里插入图片描述

查看 该info.png源码

在这里插入图片描述

浏览器访问该png图片，bp抓取数据包

在这里插入图片描述

00截断

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1174832.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Redis那些事儿（三）

Redis那些事儿（三）

文章目录 1. 前言2. 常用api介绍3. 需求假设（获取离我最近的停车场）4. 代码示例 1. 前言 接着上一篇Redis那些事儿（二） ，这一篇主要介绍Redis基于Geo数据结构实现的地理服务，它提供了一种方便的方式来存储和…
阅读更多...
linux 创建git项目并提交到gitee（保姆式教程）

linux 创建git项目并提交到gitee（保姆式教程）

01、git安装与初始化设置 mhzzjmhzzj-virtual-machine:~/work/skynetStudy$ apt install mhzzjmhzzj-virtual-machine:~/work/skynetStudy$ git config --global user.name "用户名" mhzzjmhzzj-virtual-machine:~/work/skynetStudy$ git config --global user.ema…
阅读更多...
Instant-NGP论文笔记

Instant-NGP论文笔记

文章目录 论文笔记 论文笔记 instant-ngp的nerf模型与vanilla nerf的模型架构相同。 instant-ngp的nerf模型包含两个MLP，第一个MLP就两个全连接，输入维度是32（16层分辨率x2），输出是16（用于预测密度&#x…
阅读更多...
SpringBoot配置文件优先级

SpringBoot配置文件优先级

1.idea临时属性 说明：Program arguments配置--server.port8082 --ab；意思是将端口改成了8082。这个优先级最高。 2.resource 说明：创建config文件里面的yml文件。 3.jar包同级（yml） 说明：创建一个yml文件…
阅读更多...
机器学习中的关键组件

机器学习中的关键组件

机器学习中的关键组件 数据 每个数据集由一个个样本组成，大多时候，它们遵循独立同分布。样本有时也叫作数据点或数据实例，通常每个样本由一组称为特征或协变量的属性组成。机器学习会根据这些属性进行预测，预测得到的称为标签或…
阅读更多...
平面扫描(Plane-sweeping)深度体会

平面扫描(Plane-sweeping)深度体会

先看文章 三维重建之平面扫描算法（Plane-sweeping）_plane sweeping_小玄玄的博客-CSDN博客 Plane Sweeping | 平面扫描 - 知乎 (zhihu.com) 注意平面Dm,这是其中一个平面，平面上有一个M点，这个点也再物体上。所以会被摄像机看到…
阅读更多...
Idea去掉显示的测试覆盖率

Idea去掉显示的测试覆盖率

一.启东时 误点击了 快捷键调出 【Ctrl 】【Alt】【F6】
阅读更多...
优雅的 Dockerfile 是怎样炼成的？

优雅的 Dockerfile 是怎样炼成的？

Docker 简介 目前，Docker 主要有两个形态：Docker Desktop 和 Docker Engine。 Docker Desktop 是专门针对个人使用而设计的，支持 Mac（已支持arm架构的M系芯片） 和 Windows 快速安装，具有直观的图形界面&a…
阅读更多...
数据结构—字符串

数据结构—字符串

文章目录 7.字符串(1).字符串及其ADT#1.基本概念#2.ADT (2).字符串的基本操作#1.求子串substr#2.插入字符串insert#3.其他操作 (3).字符串的模式匹配#1.简单匹配(Brute-Force方法)#2.KMP算法I.kmp_match()II.getNext() #3.还有更多 小结附录：我自己写的string 7.字符…
阅读更多...
手搭手Ajax实现搜索地址自动补全功能

手搭手Ajax实现搜索地址自动补全功能

输入单词后，自动提示出要搜索的信息，点击某个内容后，自动补全至搜索框。 比如： 如何实现搜索自动补全功能 键盘事件：keyup按键弹起事件发送ajax请求，请求中提交用户输入的搜索内容,后端接收内容后&#x…
阅读更多...
23种设计模式-Java语言实现

23种设计模式-Java语言实现

因为要准备一个考试所以又重新接触到了设计模式，之前只是别人说什么就是什么，记下就好了，完全不理解其中的思想以及为什么要用(虽然现在也不太理解…) 先慢慢总结吧，常读常新。 23种设计模式 “每一个模式描述了一个在我们周围不…
阅读更多...
C++进阶篇4---set和map

C++进阶篇4---set和map

一、关联式容器 在初阶篇中，我们已经接触过STL中的部分容器，比如：vector、list、deque等，这些容器统称为序列式容器，因为其底层为线性序列的数据结构，里面存储的是元素本身。 那什么是关联式容器&#xff1…
阅读更多...
【unity实战】Unity实现2D人物双击疾跑

【unity实战】Unity实现2D人物双击疾跑

最终效果 前言 我们要实现的功能是双击疾跑，当玩家快速地按下同一个移动键两次时能进入跑步状态 我假设快速按下的定义为0.2秒内，按下同一按键两次 简单的分析一下需求，实现它的关键在于获得按键按下的时间，我们需要知道第一次…
阅读更多...
eBPF BCC开源工具简介

eBPF BCC开源工具简介

目录 官方链接 编译安装 ubuntu版本 安装 examples tools hello_world.py demo 运行报错 网上目前的解决办法 错误分析过程 python版本检测 libbcc库检查 python3 bcc库检查 正常输出 监控进程切换 运行输出 监控CPU直方图 缓存命中率监控：caches…
阅读更多...
英语——分享篇——每日200词——201-400

英语——分享篇——每日200词——201-400

201——feel——[fi:l]——vt.摸，感觉，认为；n.感觉，触摸——feel——f斧头(编码)ee眼睛(象形)l棍子(编码)——斧头用眼看，棍子用手摸——The metal felt smooth and cold.——这种金属摸起来冰冷而光滑。 202——cleve…
阅读更多...
SpringBoot项目打包与运行

SpringBoot项目打包与运行

1.clean生命周期 说明：为了项目能够正确打包，先清理打包文件。 2.package生命周期 说明：打包后生成以下目录。 2.1问题 说明：springboot_08_ssmp-0.0.1-SNAPSHOT.jar中没有主清单属性。 2.2解决 说明：注释skip&…
阅读更多...
[LeetCode]-160. 相交链表-141. 环形链表-142.环形链表II-138.随机链表的复制

[LeetCode]-160. 相交链表-141. 环形链表-142.环形链表II-138.随机链表的复制

目录 160.相交链表 题目 思路 代码 141.环形链表 题目 思路 代码 142.环形链表II 题目 思路 代码 160.相交链表 160. 相交链表 - 力扣（LeetCode）https://leetcode.cn/problems/intersection-of-two-linked-lists/description/ 题目 给你两个…
阅读更多...
Node问题：如何正确安装nvm？Mac和Win双教程！

Node问题：如何正确安装nvm？Mac和Win双教程！

前端功能问题系列文章，点击上方合集↑ 序言 大家好，我是大澈！ 本文约1700字，整篇阅读大约需要3分钟。 本文主要内容分三部分，第一部分是需求分析，第二部分是实现步骤，第三部分是问题详解。 …
阅读更多...
为什么有了MAC地址，还需要IP地址？

为什么有了MAC地址，还需要IP地址？

解释 搞懂这个问题，首先需要了解交换机的功能 交换机内部有一张MAC地址映射表，记录着MAC地址和端口的对应关系。 如果A要给B发送一个数据包，构造如下格式的数据结构： 到达交换机时，交换机内部通过自己维护的 MAC 地…
阅读更多...
ConcurrentHashMap是如何实现线程安全的

ConcurrentHashMap是如何实现线程安全的

目录 原理： 初始化数据结构时的线程安全 put 操作时的线程安全 原理： 多段锁cassynchronize 初始化数据结构时的线程安全 在 JDK 1.8 中，初始化 ConcurrentHashMap 的时候这个 Node[] 数组是还未初始化的，会等到第一次 put() 方…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023