NGINX配置目錄遍歷漏洞的解決
更新時間：2023年10月29日 10:57:55 作者：zcfeng530
目錄遍歷是一種安全漏洞,通常會影響Nginx服務器上的Web應用程序,本文就來介紹一下NGINX配置目錄遍歷漏洞的解決,感興趣的可以了解一下
一、上nginx配置
二、 測試訪問
三、模擬穿越目錄訪問
根目錄下的所有文件都可以訪問，還可以下載至本地進行分析利用。
四、漏洞產(chǎn)生原因
在配置alias路徑目錄時，沒有對location的匹配內(nèi)容進行嚴格控制。
關(guān)于location匹配控制
1.沒有"/"結(jié)尾時，location /a/bc可以匹配/a/bcdef請求，也可以匹配/a/bc/def等
2.而有"/"結(jié)尾時，location /a/bc/不能匹配/a/bcdef請求，只能匹配/a/bc/anything這樣的請求
五、整改并驗證
修改nginx配置文件，并重啟NGINX，瀏覽器訪問http://192.168.88.179/test../etc/
完美解決！
到此這篇關(guān)于NGINX配置目錄遍歷漏洞的解決的文章就介紹到這了,更多相關(guān)NGINX 目錄遍歷漏洞內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
您可能感興趣的文章:
相關(guān)文章
nginx是超級穩(wěn)定的服務器，一般不會因為超載問題而需要重啟，重啟的目的一般都是修改配置文件后需要加載一下2012-09-09
Nginx location 和 proxy_pass路徑配置問題小結(jié)
本文是基于 location 的匹配末尾是否配置 / 和 proxy_pass 末尾是否配置 / ，進行測試，完全還原了整個測試過程，本文給大家介紹Nginx location 基本配置及相關(guān)配置文件，感興趣的朋友跟隨小編一起看看吧2021-09-09
這篇文章主要為大家詳細介紹了Nginx配置SSL證書監(jiān)聽443端口的方法，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-02-02
這篇文章主要介紹了修改Nginx版本名稱偽裝任意web server的方法，非常不錯，具有參考借鑒價值，感興趣的朋友一起學習吧2016-08-08
今天我們就只圖快不圖細的講解一下如何在CentOS7系統(tǒng)下快速安裝Nginx，本文通過圖文并茂的形式給大家展示，感興趣的朋友一起看看吧2021-09-09
詳解Nginx 反向代理、負載均衡、頁面緩存、URL重寫及讀寫分離詳解
本篇文章主要介紹了Nginx 反向代理、負載均衡、頁面緩存、URL重寫及讀寫分離詳解，具有一定的參考價值，感興趣的小伙伴們可以參考一下。2016-12-12
本文介紹了Nginx的優(yōu)化配置與模塊應用,涵蓋安裝、虛擬主機設置、location匹配、隱藏版本號、進程調(diào)整、文件限制等操作,并通過實驗驗證了gzip壓縮、緩存優(yōu)化、防盜鏈及HTTPS重定向等安全與性能改進措施2025-07-07
這篇文章主要為大家詳細介紹了iis+nginx實現(xiàn)負載均衡的詳細步驟 ，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-07-07
Nginx配置系統(tǒng)服務&設置環(huán)境變量方式
本文介紹了如何將Nginx配置為系統(tǒng)服務并設置環(huán)境變量,以便更方便地對Nginx進行操作,通過配置系統(tǒng)服務,可以使用系統(tǒng)命令來啟動、停止或重新加載Nginx,并通過設置環(huán)境變量可以簡化執(zhí)行其他命令的操作步驟2025-03-03
本篇文章主要介紹了阿里云nginx服務器多站點的配置，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-12-12