Nginx解析漏洞环境搭建及实战

Posted 2021-09-15 web安全工具库

一、Vulhub下载地址

git clone https://github.com/vulhub/vulhub.git

二、找到nginx文件解析漏洞的环境

三、打开终端，启动该漏洞环境

sudo docker-compose up -d

四、访问该漏洞环境

192.168.139.128

五、找张图片用记事本打开，在最后加上一段php代码

六、上传提交该图片

七、测试漏洞

1、访问原图片

http://192.168.139.128/uploadfiles/8a5f006ffd4ce801c8e888ec3bc68361.png

2、将该图片解析成PHP文件，在后面加一个.php，成功访问到phpinfo

http://192.168.139.128/uploadfiles/8a5f006ffd4ce801c8e888ec3bc68361.png/.php

禁止非法，后果自负

欢迎关注公众号：web安全工具库

欢迎关注视频号：之乎者也吧