Nginx 解析漏洞 漏洞复现

Nginx 解析漏洞

by ADummy

0x00利用路线

​ 上传图片木马—>url后缀➕/.php—>访问url—>图片被当成php解析

0x01漏洞介绍

​ 漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。

0x02漏洞复现

访问http://your-ip/uploadfiles/nginx.png和http://your-ip/uploadfiles/nginx.png/.php即可查看效果。

正常显示

访问/.php

自己做了个图片木马上传：