nginx host绕过的三种方式
实验环境
- CentOS7
- Nginx1.23.3
- MySQL8.0.32
- PHP5.4.16
实验背景
在一个LNMP架构下的注册页面中存在sql注入漏洞，通过抓包修改host进行注入，但由于修改了host，nginx无法正确处理此请求，以默认服务器处理，返回404，注入失败。
绕过方式1
由于Nginx在处理Host的时候，会将Host用冒号分割成hostname和port，port部分被丢弃。所以，我们可以设置Host的值为2023.mmrrj.com:aaa'"2023.mmrrj.com，这样就能访问到目标Server块。
可以看到已经触发了注入报错
绕过方式2（高版本失效）
Nginx与PHP-FPM对Host的处理不同，当我们传入两个Host头的时候，Nginx将以第一个为准，而PHP-FPM将以第二个为准。
也就是说，如果我传入：
Host: 2023.mmrrj.com Host: aaa'"@2023.mmrrj.com
Nginx将认为Host为2023.mmrrj.com，并交给目标Server块处理；但PHP中使用$_SERVER['HTTP_HOST']取到的值却是aaa'"@mmrrj.com。这样也可以绕过。
但很遗憾，在高版本的Nginx中已经修复了该漏洞，一旦识别到两个Host，就会返回400错误（Bad Request）
如果遇到较低版本的nginx还是可以尝试一下的
绕过方法3
这个方法相对更高级，需要nginx支持SNI，网站也必须配置HTTPS。
SNI是用来解决一个服务器拥有多个域名的问题，在HTTPS握手时提供Host，而无需请求头中的Host。
直接发送必然是404错误。
点击右上角的铅笔图标，勾选“Use HTTPS”
确定后再次发送请求
sql注入报错就又出现了，说明绕过成功。
到此这篇关于nginx host绕过的三种方式的文章就介绍到这了,更多相关nginx host绕过内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
在前端开发过程中经常是需要把前端静态资源放到服务器中看效果,这时经常用到nginx来配置,下面这篇文章主要给大家介绍了关于前端nginx部署的相关资料,需要的朋友可以参考下2024-03-03
本文主要介绍了Nginx主机域名配置实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2023-03-03
PHP(FastCGI)在Nginx的alias下出现404错误的解决方法
这篇文章主要介绍了PHP(FastCGI)在Nginx的alias下出现404错误的解决方法,涉及nginx平台的相关配置技巧,需要的朋友可以参考下2016-05-05
uWSGI 是在像 nginx 、 lighttpd 以及 cherokee 服务器上的一个部署的选择，本篇文章主要介绍了关于nginx+uWsgi配置遇到的问题的解决，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2018-03-03
Windows系统下Nginx服务器的基本安装和配置方法介绍
这篇文章主要介绍了Windows系统下Nginx服务器的基本安装和配置方法,文中给出了一个配置文件的实例并作出了些说明,需要的朋友可以参考下2015-12-12
Nginx防盗链根据UA屏蔽恶意User Agent请求(防蜘蛛)
相对于 Apache，Nginx 占用的系统资源更少，更适合 VPS 使用。恶意盗链的 User Agent 无处不在，博客更换到 WordPress 没几天，就被 SPAM（垃圾留言）盯上，又被暴力破解后台用户名密码。今天来介绍 Nginx 屏蔽恶意 User Agent请求的方法2016-07-07
Nginx作为负载均衡服务器，用户请求先到达nginx，再由nginx根据负载配置将请求转发至不同的Web服务器。下面通过本文给大家分享Nginx负载均衡配置简单配置方法，需要的的朋友参考下吧2017-08-08
当涉及到禁止访问 PHP 文件时,有多种方法可以考虑,以下是十多种方法的详细说明,以及如何在 Nginx 中应用它们,需要的朋友可以参考下2023-09-09
这篇文章主要介绍了Nginx location匹配规则的方法示例，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-10-10
关于使用Keepalived实现Nginx的自动重启及双主热备高可用问题
这篇文章主要介绍了使用Keepalived实现Nginx的自动重启及双主热备高可用,本文通过几个问题解析帮助大家学习Keepalived实现Nginx的自动重启的相关知识，需要的朋友可以参考下2021-09-09
最新评论