当前位置： 首页 > news >正文

网络攻防中nginx安全配置，让木马上传后不能执行、让木马执行后看不到非网站目录文件、命令执行后权限不能过高

news 2026/4/11 20:34:01

网络攻防中nginx安全配置，让木马上传后不能执行、让木马执行后看不到非网站目录文件、命令执行后权限不能过高。

在这里插入图片描述

0x01 Nginx介绍

nginx本身不能处理PHP，它只是个web服务器，当接收到请求后，如果是php请求，则发给php解释器处理，并把结果返回给客户端。nginx一般是把请求发fastcgi管理进程处理，fastcgi管理进程选择cgi子进程处理结果并返回被nginx。

nginx涉及到两个账户，一个是nginx的运行账户，一个是php-fpm的运行账户。如果访问的是一个静态文件，则只需要nginx的运行账户对文件具有读取权限；而如果访问的是一个php文件，则首先需要nginx的运行账户对文件有读取权限，读取到文件后发现是一个php文件，则转发给php-fpm，此时则需要php-fpm账户对文件具有读取权限。

0x02 研究发现的结论

  1. linux下，要读取一个文件，首先需要具有对文件所在文件夹的执行权限,然后需要对文件的读取权限。
  2. php文件的执行不需要文件的执行权限，只需要nginx和php-fpm运行账户的读取权限。
  3. 上传木马后，能不能列出一个文件夹的内容，跟php-fpm的运行账户对文件夹的读取权限有关。
  4. 木马执行命令的权限跟php-fpm的账户权限有关。
  5. 如果木马要执行命令，需要php-fpm的账户对相应的sh有执行权限。
  6. 要读取一个文件夹内的文件，是不

相关文章：

网络攻防中nginx安全配置，让木马上传后不能执行、让木马执行后看不到非网站目录文件、命令执行后权限不能过高

网络攻防中nginx安全配置，让木马上传后不能执行、让木马执行后看不到非网站目录文件、命令执行后权限不能过高。 0x01 Nginx介绍 nginx本身不能处理PHP，它只是个web服务器，当接收到请求后，如果是php请求，则发给php解释器处理，并把结果返回给客户端。nginx一般是把请求发…...

编程日记 2024/3/11 23:23:32

ctfshow web入门 php特性 web146-web150

1.web146 :被过滤了，三元运算符用不了，还可以用位运算符，逻辑运算符,等，逻辑运算符要注意或运算符的短路性 eval(return 1|phpinfo()|1) eval(return 1phpinfo()|1) payload： v11&v20&v3(~%8C%86%8C%8B%9A%92…...

编程日记 2024/3/11 23:22:31

Linux：kubernetes（k8s）prestop事件的使用（10）

他的作用是在结束pod容器之后进行的操作 apiVersion: v1 # api文档版本 kind: Pod # 资源对象类型 metadata: # pod相关的元数据，用于描述pod的数据name: nginx-po # pod名称labels: # pod的标签type: app #这个是随便写的 自定义的标签version: 1.0.0 #这个…...

编程日记 2024/3/11 23:19:27

vue2【详解】生命周期（含父子组件的生命周期顺序）

1——beforeCreate：在内存中创建出vue实例，数据观测 (data observer) 和 event/watcher 事件配置还没调用（data 和 methods 属性还没初始化） 【执行数据观测 (data observer) 和 event/watcher 事件配置】 2——created&#xf…...

编程日记 2024/3/11 23:12:21

C++基础语法和概念

基本语法和数据类型 C 是一种高性能的编程语言，允许程序员对内存管理进行精细控制。了解 C 的基本语法和数据类型是学习这门语言的第一步。以下是一些基础概念的详细介绍： 基本语法 程序结构 一个基础的 C 程序通常包括一个或多个头文件引用、一个 m…...

编程日记 2024/3/11 23:11:20

Vue.js+SpringBoot开发海南旅游景点推荐系统

目录 一、摘要1.1 项目介绍1.2 项目录屏 二、功能模块2.1 用户端2.2 管理员端 三、系统展示四、核心代码4.1 随机景点推荐4.2 景点评价4.3 协同推荐算法4.4 网站登录4.5 查询景点美食 五、免责说明 一、摘要 1.1 项目介绍 基于VueSpringBootMySQL的海南旅游推荐系统&#xff…...

编程日记 2024/3/11 23:09:18

mysql笔记：11. 性能优化

文章目录 概览查询速度优化1. 分析查询语句1.1 EXPLAIN1.2 DESCRIBE 2. 使用索引优化查询3. 优化子查询 数据库结构优化1. 分解表2. 建立中间表3. 增加冗余字段4. 优化插入速度4.1. MyISAM引擎表4.2. InnoDB引擎表 5. 分析表、检查表和优化表5.1. 分析表5.2. 检查表5.3. 优化表…...

编程日记 2024/3/11 23:06:16

基于Docker搭建Maven私服仓库(Linux)详细教程

文章目录 1. 下载镜像并启动容器2. 配置Nexus3. 配置本地Maven仓库 1. 下载镜像并启动容器 下载Nexus3镜像 docker pull sonatype/nexus3查看Nexus3镜像是否下载成功 docker images创建Nexus3的挂载文件夹 mkdir /usr/local/nexus-data && chown -R 200 /usr/local…...

编程日记 2024/3/11 23:05:15

IPSEC VPPN 实验

背景：FW1和FW2为双机热备 要求：在FW5和FW3之间建立一条IPSEC通道，保证10.0.2.0/24网段可以正常访问到192.168.1.0/24IPSEC VPPN实验配置 fw2配置 加密数据流 新建对应IKE...

编程日记 2024/3/11 23:04:14

基于单片机的视觉导航小车设计

目 录 摘 要 I Abstract II 引 言 1 1 总体方案设计 3 1.1 方案论证 3 1.2 项目总体设计 3 2 项目硬件设计 4 2.1 主控模块设计 4 2.1.1单片机选型 4 2.1.2 STM32F103RCT6芯片 4 2.2单片机最小系统电路 5 2.3电机驱动模块设计 7 2.4红外模块设计 8 2.5红外遥控模块设计 9 2.6超…...

编程日记 2024/3/11 23:02:12

Autosar教程-Mcal教程-GPT配置教程

3.3GPT配置、生成 3.3.1 GPT配置所需要的元素 GPT实际上就是硬件定时器，需要配置的元素有： 1)定时器时钟：定时器要工作需要使能它的时钟源 2)定时器分步：时钟源进到定时器后可以通过分频后再给到定时器 定时器模块选择：MCU有多个定时器模块，需要决定使用哪个定时器模块作…...

编程日记 2024/3/11 22:59:09

力扣--动态规划5.最长回文子串

class Solution { public:string longestPalindrome(string s) {// 获取输入字符串的长度int n s.size();// 如果字符串长度为1，直接返回原字符串，因为任何单个字符都是回文串if (n 1)return s;// 创建一个二维数组dp，用于记录子串是否为回…...

编程日记 2024/3/11 22:56:06

PokéLLMon 源码解析（一）

.\PokeLLMon\poke_env\concurrency.py # 导入必要的模块 import asyncio import atexit import sys from logging import CRITICAL, disable from threading import Thread from typing import Any, List# 在新线程中运行事件循环 def __run_loop(loop: asyncio.AbstractEvent…...

编程日记 2024/3/11 22:52:02

银河麒麟服务器操作系统V10【vnc配置多用户登录】

1.添加多用户（规划kingbase使用5901窗口，root使用5903）； adduser kingbase 2.配置文件； cp -rp /lib/systemd/system/vncserver.service /etc/systemd/system/vncserver:1.servicecp -rp /lib/systemd/system/vncse…...

编程日记 2024/3/11 22:45:54

Logseq电脑端+安卓端同步gitee或github

文章目录 0.初衷1.电脑端1.1 新建仓库1.2 克隆项目，生成秘钥1.3 添加图谱，选择文件目录，我是原本就有笔记，所以会如下所示。1.4 下载脚本文件1.5赋权限 （windows可跳过）1.6 修改脚本命令1.7 logseq设置同步…...

编程日记 2024/3/11 22:44:53

【FAQ】HarmonyOS SDK 闭源开放能力 —Map Kit

1.问题描述 在App中供用户在地图上选择地址，目前在使用Map Kit结合geolocationManager逆地理编码时获取的地址信息描述不准确，希望能提供相应的Demo参考。 解决方案 Demo代码示例： getLocation() { let requestInfo: geoLocationManager.…...

编程日记 2024/3/11 22:43:52

【ros2 control 机器人驱动开发】双关节多控制器机器人学习-example 6

【ros2 control 机器人驱动开发】双关节多控制器机器人学习-example 6 文章目录 前言一、创建controller相关二、逻辑分析RRBotModularJoint类解析ros2_control.xacro解析三、测试运行测试forward_position_controller总结前言 本篇文章在上篇文章的基础上主要讲解双轴机器人驱…...

编程日记 2024/3/11 22:41:50

Learn OpenGL 07 摄像机

定义摄像机参数 glm::vec3 cameraPos glm::vec3(0.0f, 0.0f, 3.0f);//摄像机位置glm::vec3 cameraTarget glm::vec3(0.0f, 0.0f, 0.0f);glm::vec3 cameraDirection glm::normalize(cameraPos - cameraTarget);//摄像机方向，指向z轴正方向 glm::vec3 up glm::vec…...

编程日记 2024/3/11 22:39:48

Linux系统部署火狐浏览器结合内网穿透实现公网访问

目录 前言 1. 部署Firefox 2. 本地访问Firefox 3. Linux安装Cpolar 4. 配置Firefox公网地址 5. 远程访问Firefox 6. 固定Firefox公网地址 7. 固定地址访问Firefox 结语 前言 作者简介： 懒大王敲代码，计算机专业应届生 今天给大家聊聊Linux系统…...

编程日记 2024/3/11 22:38:47

Elastic Stack--05--聚合、映射mapping

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 1.聚合(aggregations)基本概念桶（bucket）度量（metrics） 案例 11. 接下来按price字段进行分组：2. 若想对所…...

编程日记 2024/3/11 22:37:46

基于File-Based App开发MVP项目咆

Issue 概述 先来看看提交这个 Issue 的作者是为什么想到这个点子的，以及他初步的核心设计概念。?? 本 PR 实现了 Apache Gravitino 与 SeaTunnel 的集成，将其作为非关系型连接器的外部元数据服务。通过 Gravitino 的 REST API 自动获取表结构和元数据&…...

编程新知 2026/4/11 20:12:15

告别云端依赖：在树莓派5上本地运行Coqui TTS中文语音合成的完整配置流程

告别云端依赖：在树莓派5上本地运行Coqui TTS中文语音合成的完整配置流程 当你在偏远山区进行野外数据采集时，突然发现设备需要语音播报功能，但手机信号时断时续；当你开发智能家居中枢时，不希望用户的语音请求数据被上传…...

编程新知 2026/4/11 18:24:31

【反蒸馏实战 04】前端开发工程师：当AI 5秒生成一个页面，你的价值在哪里？@初级前端从“切图仔”到“用户体验工程师”实战指南

摘要：2026年，AI已能5秒生成前端页面，60%的前端代码由AI产出，初级前端面临“100:1”的求职竞争。本文结合State of JS 2025、O’Reilly性能工程报告等权威数据，拆解AI对前端的冲击全景，提出“思维-能力-工作流”三级反替代模型。通过3个核心实操模块（AI生成代码审计、Cor…...

编程新知 2026/4/11 18:08:26

别再只用VSCode了！用ACEeditor在Vue/React项目中快速搭建一个在线代码编辑器

深度整合ACEeditor：现代前端框架中的高性能代码编辑器解决方案 在当今快速发展的前端开发生态中，代码编辑器的集成已成为许多应用的核心需求。无论是构建在线IDE、教学平台还是需要内嵌代码编辑功能的SaaS产品，开发者都面临着一个关键选择&am…...

编程新知 2026/4/11 18:00:20

《OpenClaw (Docker手工部署版) 终极避坑与实战指南》俏

MySQL 中的 count 三兄弟：效率大比拼！ 一、快速结论（先看结论再看分析） 方式 作用 效率 一句话总结 count(*) 统计所有行数 最高 我是专业的！我为统计而生 count(1) 统计所有行数 同样高效 我是 count(*) 的马甲兄弟…...

编程新知 2026/4/11 17:50:12

网络安全防护：从理论到实践

网络安全防护：从理论到实践 1. 背景介绍 网络安全是保障信息系统安全运行的关键因素，它直接影响到企业的业务连续性、数据安全和用户信任。随着网络攻击手段的不断演变和复杂化，网络安全防护变得越来越重要。本文将深入探讨网络安全的核心概念…...

编程新知 2026/4/11 16:30:20

3分钟掌握Markdown浏览器插件：让技术文档阅读变得简单高效

3分钟掌握Markdown浏览器插件：让技术文档阅读变得简单高效 【免费下载链接】markdown-viewer Markdown Viewer / Browser Extension 项目地址: https://gitcode.com/gh_mirrors/ma/markdown-viewer 还在为浏览器中打开Markdown文件显示原始代码而烦恼吗&…...

编程新知 2026/4/11 16:14:09

Stable-Diffusion-v1-5-archiveWebUI插件开发指南：Python扩展接口与SDK文档

Stable-Diffusion-v1-5-archive WebUI插件开发指南：Python扩展接口与SDK文档 1. 引言：为什么需要开发自己的WebUI插件？ 如果你已经用了一段时间的Stable Diffusion v1.5 Archive，可能会发现一个痛点：每次生成图片都要…...

编程新知 2026/4/11 12:28:05

kill-doc：你的文档下载终极解决方案，告别繁琐操作只需3步

kill-doc：你的文档下载终极解决方案，告别繁琐操作只需3步 【免费下载链接】kill-doc 看到经常有小伙伴们需要下载一些免费文档，但是相关网站浏览体验不好各种广告，各种登录验证，需要很多步骤才能下载文档，该…...

编程新知 2026/4/11 10:23:17

开源可部署！实时口罩检测-通用镜像实战：3步完成本地高效推理

开源可部署！实时口罩检测-通用镜像实战：3步完成本地高效推理 1. 快速了解实时口罩检测模型 今天给大家介绍一个非常实用的AI工具——实时口罩检测-通用模型。这个模型能够自动识别图片中的人脸，并准确判断是否佩戴了口罩，对于公…...

编程新知 2026/4/11 9:54:52