NGINX配置目錄遍歷漏洞的解決
更新時(shí)間：2023年10月29日 10:57:55 作者：zcfeng530
目錄遍歷是一種安全漏洞,通常會影響Nginx服務(wù)器上的Web應(yīng)用程序,本文就來介紹一下NGINX配置目錄遍歷漏洞的解決,感興趣的可以了解一下
一、上nginx配置
二、 測試訪問
三、模擬穿越目錄訪問
根目錄下的所有文件都可以訪問，還可以下載至本地進(jìn)行分析利用。
四、漏洞產(chǎn)生原因
在配置alias路徑目錄時(shí)，沒有對location的匹配內(nèi)容進(jìn)行嚴(yán)格控制。
關(guān)于location匹配控制
1.沒有"/"結(jié)尾時(shí)，location /a/bc可以匹配/a/bcdef請求，也可以匹配/a/bc/def等
2.而有"/"結(jié)尾時(shí)，location /a/bc/不能匹配/a/bcdef請求，只能匹配/a/bc/anything這樣的請求
五、整改并驗(yàn)證
修改nginx配置文件，并重啟NGINX，瀏覽器訪問http://192.168.88.179/test../etc/
完美解決！
到此這篇關(guān)于NGINX配置目錄遍歷漏洞的解決的文章就介紹到這了,更多相關(guān)NGINX 目錄遍歷漏洞內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
您可能感興趣的文章:
相關(guān)文章
nginx是超級穩(wěn)定的服務(wù)器，一般不會因?yàn)槌d問題而需要重啟，重啟的目的一般都是修改配置文件后需要加載一下2012-09-09
Nginx location 和 proxy_pass路徑配置問題小結(jié)
本文是基于 location 的匹配末尾是否配置 / 和 proxy_pass 末尾是否配置 / ，進(jìn)行測試，完全還原了整個(gè)測試過程，本文給大家介紹Nginx location 基本配置及相關(guān)配置文件，感興趣的朋友跟隨小編一起看看吧2021-09-09
這篇文章主要為大家詳細(xì)介紹了Nginx配置SSL證書監(jiān)聽443端口的方法，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-02-02
這篇文章主要介紹了修改Nginx版本名稱偽裝任意web server的方法，非常不錯(cuò)，具有參考借鑒價(jià)值，感興趣的朋友一起學(xué)習(xí)吧2016-08-08
今天我們就只圖快不圖細(xì)的講解一下如何在CentOS7系統(tǒng)下快速安裝Nginx，本文通過圖文并茂的形式給大家展示，感興趣的朋友一起看看吧2021-09-09
詳解Nginx 反向代理、負(fù)載均衡、頁面緩存、URL重寫及讀寫分離詳解
本篇文章主要介紹了Nginx 反向代理、負(fù)載均衡、頁面緩存、URL重寫及讀寫分離詳解，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下。2016-12-12
本文介紹了Nginx的優(yōu)化配置與模塊應(yīng)用,涵蓋安裝、虛擬主機(jī)設(shè)置、location匹配、隱藏版本號、進(jìn)程調(diào)整、文件限制等操作,并通過實(shí)驗(yàn)驗(yàn)證了gzip壓縮、緩存優(yōu)化、防盜鏈及HTTPS重定向等安全與性能改進(jìn)措施2025-07-07
iis+nginx實(shí)現(xiàn)負(fù)載均衡的詳細(xì)步驟
這篇文章主要為大家詳細(xì)介紹了iis+nginx實(shí)現(xiàn)負(fù)載均衡的詳細(xì)步驟 ，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-07-07
Nginx配置系統(tǒng)服務(wù)&設(shè)置環(huán)境變量方式
本文介紹了如何將Nginx配置為系統(tǒng)服務(wù)并設(shè)置環(huán)境變量,以便更方便地對Nginx進(jìn)行操作,通過配置系統(tǒng)服務(wù),可以使用系統(tǒng)命令來啟動(dòng)、停止或重新加載Nginx,并通過設(shè)置環(huán)境變量可以簡化執(zhí)行其他命令的操作步驟2025-03-03
本篇文章主要介紹了阿里云nginx服務(wù)器多站點(diǎn)的配置，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2016-12-12