Nginx 解析漏洞复现

news2025/11/4 15:55:09

Nginx 解析漏洞复现

  • 一、环境搭建
  • 二、漏洞原理
  • 三、漏洞复现

一、环境搭建

如下介绍kali搭建的教程

cd ~/vulhub/nginx/nginx_parsing_vulnerability  // 进入指定环境
docker-compose up -d     // 启动环境

docker-compose ps使用这条命令查看当前正在运行的环境
在这里插入图片描述
访问http://you-ip/
在这里插入图片描述

二、漏洞原理

该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。

三、漏洞复现

上传一个png文件，然后再后面加/.php即可解析

  1. 上传一个文件
    在这里插入图片描述
  2. 进行解析
    在这里插入图片描述
  3. docker-compose stop停掉环境
    在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/766131.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

生成对抗网络与优化算法（第十次组会）

生成对抗网络与优化算法（第十次组会）

生成对抗网络与优化算法（第十次组会） 生成对抗网络(Generative Adversarial Network)优化算法生成对抗网络(Generative Adversarial Network) 优化算法
阅读更多...
126、仿真-基于51单片机16×16点阵滚动显示仿真设计(Proteus仿真+程序+配套资料等)

126、仿真-基于51单片机16×16点阵滚动显示仿真设计(Proteus仿真+程序+配套资料等)

方案选择 单片机的选择 方案一：STM32系列单片机控制，该型号单片机为LQFP44封装，内部资源足够用于本次设计。STM32F103系列芯片最高工作频率可达72MHZ，在存储器的01等等待周期仿真时可达到1.25Mip/MHZ(Dhrystone2.1)。内部128k字节…
阅读更多...
-bash: ./est.sh: /bin/bash^M: 坏的解释器: 没有那个文件或目录

-bash: ./est.sh: /bin/bash^M: 坏的解释器: 没有那个文件或目录

方法一： 方法二： sed -i s/\r$// xxx.sh
阅读更多...
完整的电商平台后端API开发总结

完整的电商平台后端API开发总结

对于开发一个Web项目来说，无论是电商还是其他品类的项目，注册与登录模块都是必不可少的；注册登录功能也是我们在日常生活中最长接触的，对于这个业务场景的需求与逻辑大概是没有什么需要详细介绍的，市面上常见的邮箱注册…
阅读更多...
数仓学习---7、数据仓库设计、数据仓库环境准备

数仓学习---7、数据仓库设计、数据仓库环境准备

这是本人的学习过程，看到的同道中人祝福你们心若有所向往，何惧道阻且长； 但愿每一个人都像星星一样安详而从容的，不断沿着既定的目标走完自己的路程； 最后想说一句君子不隐其短，不知则问，不能则…
阅读更多...
Stable Diffusion - 高清局部重绘 (Inpaint) 调整脸部和手部细节

Stable Diffusion - 高清局部重绘 (Inpaint) 调整脸部和手部细节

欢迎关注我的CSDN：https://spike.blog.csdn.net/ 本文地址：https://spike.blog.csdn.net/article/details/131775232 在 Stable Diffusion 中，局部重绘(Inpaint)功能是一种可以让你在图像上删除不想要的区域，并用周围的像素自动填…
阅读更多...
JAVA中的Socket编程、通信协议、传输协议

JAVA中的Socket编程、通信协议、传输协议

JAVA中的Socket编程 一、Socket概述 Socket，建立起客户端和服务器之间的连接，实现数据的传输和交互，它既可以发送请求，也可以接受请求，一个Socket由一个IP地址和一个端口号唯一确定，利用Socket能比较方便的…
阅读更多...
Springboot + Vue 上传Word、PDF文档并保留内部格式

Springboot + Vue 上传Word、PDF文档并保留内部格式

因为业务需求&#xff0c;上传Word文件需要编辑&#xff0c;但如何使用Blob方式&#xff0c;在数据库里存文件&#xff0c;就会造成格式消失。所以修改思路&#xff1a;上传文件到服务器本地&#xff0c;保证数据存储的完整性。 前端 <el-upload class"upload-demo&quo…
阅读更多...
centos7.8从卸载python2，安装python3

centos7.8从卸载python2，安装python3

因为目前所有环境都是python2.7.5&#xff0c;但是项目上使用的是python3.7.5&#xff0c;迫切需要使用python3.7.5验证。安装遇到困难&#xff0c;记录一下。 首先卸载python2&#xff0c;如果不想卸载python2的可以跳过 这里卸载python2和其依赖的yum 先卸载python2.7.5 …
阅读更多...
基于意外流行的自适应模因算法求解分布式柔性作业车间调度问题——付源代码和论文

基于意外流行的自适应模因算法求解分布式柔性作业车间调度问题——付源代码和论文

实在是太忙了&#xff0c;终于闲下来更新一下CSDN来介绍自己的工作 《Surprisingly Popular-Based Adaptive Memetic Algorithm for Energy-Efficient Distributed Flexible Job Shop Scheduling》发表在IEEE Transactions on Cybernetics上。 原文链接-可下载 Matlab代码 IEEE…
阅读更多...
pdf能转成ppt格式吗？这几个方法你试过了吗

pdf能转成ppt格式吗？这几个方法你试过了吗

作为办公人士&#xff0c;掌握不同文件格式之间的转换技能是必不可少的。每当毕业季来临&#xff0c;我都会收到许多刚刚步入职场的小伙伴们的求助&#xff0c;寻找PDF转PPT的方法。所以&#xff0c;我总结了以下三种方法&#xff0c;希望能帮助大家解决这个一直以来困扰着许多…
阅读更多...
RabbitMQ死信交换机、TTL及延迟队列

RabbitMQ死信交换机、TTL及延迟队列

一&#xff0c;死信交换机 1&#xff0c;什么是死信交换机 了解死信交换机之前我们先来了解一下什么是死信&#xff0c;当一个队列满足下面的三种情况的时候我们一般称为死信&#xff08;dead letter&#xff09;&#xff1a; 消费者使用basic.reject或 basic.nack声明消费失…
阅读更多...
深入 Linux 进程

深入 Linux 进程

问题 进程参数 和 环境变量 对于进程意味着什么&#xff1f; 进程参数和环境变量的意义 一般情况下&#xff0c;子进程的创建是为了解决某个子问题 子进程解决问题需要父进程的 "数据输入" (进程参数 & 环境变量) 设计原则&#xff1a; 子进程启动时必然用到…
阅读更多...
SpringCloud学习路线（1）—— 从头开始的微服务

SpringCloud学习路线（1）—— 从头开始的微服务

一、服务架构的历史 现有的服务框架&#xff1a; 单体架构 概念&#xff1a; 将业务所有功能集中在一个项目中开发&#xff0c;打包部署优点&#xff1a; 架构简单&#xff0c;部署成本低缺陷&#xff1a; 耦合度高 分布式架构 概念&#xff1a; 根据业务功能对系统进行拆分&a…
阅读更多...
前端两种实现轮播图方式

前端两种实现轮播图方式

今天研究两种简单实现轮播图功能的方式。 目录 Layui实现轮播图 码云下载 提取静态文件 示例 注意 参数说明 改为轮播图 增加图片资源文件 轮播栏目修改 改为上下切换 切换事件 脚本中绑定改变事件 控制器查看 Swiper实现轮播图 下载swiper 下载到本地 加载sw…
阅读更多...
【数据结构】_3.List接口实现类ArrayList与线性表

【数据结构】_3.List接口实现类ArrayList与线性表

目录 1.List接口 1.1 List接口的集合关系网络 1.2 List的使用 2. ArrayList与顺序表 2.1 线性表 2.2 顺序表 2.3 ArrayList 2.3.1 ArrayList的集合关系网络 2.3.2 ArrayList的使用 2.3.2.1 ArrayList的构造方法 2.3.2.2 ArrayList的扩容机制逻辑示图如下&#xff1…
阅读更多...
企业如何通过CRM提高客户转化？

企业如何通过CRM提高客户转化？

现如今&#xff0c;企业想要给潜在客户留下深刻的印象&#xff0c;那么就需要一系列的措施和手段。通过CRM管理系统让潜在客户信任企业&#xff0c;更好地进行客户培育&#xff0c;从而提高潜在客户转化。下面来说说&#xff0c;企业提高潜在客户转化的7个做法。 1、永远不要让…
阅读更多...
input模糊搜索

input模糊搜索

input模糊搜索 getList() {let dicthis.queryParameters()let val this.queryParams["userName"]if (null ! val && ! val) {dic["userName"]*val*;}listPamsArchiveSearch(dic).then(response > {this.nameinfo response.data;});},主要问…
阅读更多...
Spring Batch之读数据库——JdbcCursorItemReader之使用框架提供的BeanPropertyRowMapper（三十六）

Spring Batch之读数据库——JdbcCursorItemReader之使用框架提供的BeanPropertyRowMapper（三十六）

一、BeanPropertyRowMapper介绍 参考我的另一篇博客&#xff1a; Spring Batch之读数据库——JdbcCursorItemReader&#xff08;三十五&#xff09;_人……杰的博客-CSDN博客 二、项目实例 1.项目框架 2.代码实现 BatchMain.java: package com.xj.demo27;import org.spri…
阅读更多...
Echarts环形饼状图设置内外边框

Echarts环形饼状图设置内外边框

上班快一个月了&#xff0c;最近再写echarts的项目&#xff0c;亚历山大啊 记录一下饼状图设置内外边框的代码 series: [{name: 项目分数,type: pie,radius: [50%, 70%],avoidLabelOverlap: false,labelLine: {show: true},data: [{value: 335, name: 970分以上},{value: 310…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023