NGINX配置目录遍历漏洞的解决
更新时间：2023年10月29日 10:57:55 作者：zcfeng530
目录遍历是一种安全漏洞,通常会影响Nginx服务器上的Web应用程序,本文就来介绍一下NGINX配置目录遍历漏洞的解决,感兴趣的可以了解一下
一、上nginx配置
二、 测试访问
三、模拟穿越目录访问
根目录下的所有文件都可以访问，还可以下载至本地进行分析利用。
四、漏洞产生原因
在配置alias路径目录时，没有对location的匹配内容进行严格控制。
关于location匹配控制
1.没有"/"结尾时，location /a/bc可以匹配/a/bcdef请求，也可以匹配/a/bc/def等
2.而有"/"结尾时，location /a/bc/不能匹配/a/bcdef请求，只能匹配/a/bc/anything这样的请求
五、整改并验证
修改nginx配置文件，并重启NGINX，浏览器访问http://192.168.88.179/test../etc/
完美解决！
到此这篇关于NGINX配置目录遍历漏洞的解决的文章就介绍到这了,更多相关NGINX 目录遍历漏洞内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
您可能感兴趣的文章:
相关文章
nginx是超级稳定的服务器，一般不会因为超载问题而需要重启，重启的目的一般都是修改配置文件后需要加载一下2012-09-09
Nginx location 和 proxy_pass路径配置问题小结
本文是基于 location 的匹配末尾是否配置 / 和 proxy_pass 末尾是否配置 / ，进行测试，完全还原了整个测试过程，本文给大家介绍Nginx location 基本配置及相关配置文件，感兴趣的朋友跟随小编一起看看吧2021-09-09
这篇文章主要为大家详细介绍了Nginx配置SSL证书监听443端口的方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2018-02-02
这篇文章主要介绍了修改Nginx版本名称伪装任意web server的方法，非常不错，具有参考借鉴价值，感兴趣的朋友一起学习吧2016-08-08
今天我们就只图快不图细的讲解一下如何在CentOS7系统下快速安装Nginx，本文通过图文并茂的形式给大家展示，感兴趣的朋友一起看看吧2021-09-09
详解Nginx 反向代理、负载均衡、页面缓存、URL重写及读写分离详解
本篇文章主要介绍了Nginx 反向代理、负载均衡、页面缓存、URL重写及读写分离详解，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。2016-12-12
本文介绍了Nginx的优化配置与模块应用,涵盖安装、虚拟主机设置、location匹配、隐藏版本号、进程调整、文件限制等操作,并通过实验验证了gzip压缩、缓存优化、防盗链及HTTPS重定向等安全与性能改进措施2025-07-07
这篇文章主要为大家详细介绍了iis+nginx实现负载均衡的详细步骤 ，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-07-07
本文介绍了如何将Nginx配置为系统服务并设置环境变量,以便更方便地对Nginx进行操作,通过配置系统服务,可以使用系统命令来启动、停止或重新加载Nginx,并通过设置环境变量可以简化执行其他命令的操作步骤2025-03-03
本篇文章主要介绍了阿里云nginx服务器多站点的配置，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2016-12-12
最新评论