网络攻防中nginx安全配置，让木马上传后不能执行、让木马执行后看不到非网站目录文件、命令执行后权限不能过高
网络攻防中nginx安全配置，让木马上传后不能执行、让木马执行后看不到非网站目录文件、命令执行后权限不能过高。
0x01 Nginx介绍
nginx本身不能处理PHP，它只是个web服务器，当接收到请求后，如果是php请求，则发给php解释器处理，并把结果返回给客户端。nginx一般是把请求发fastcgi管理进程处理，fastcgi管理进程选择cgi子进程处理结果并返回被nginx。
nginx涉及到两个账户，一个是nginx的运行账户，一个是php-fpm的运行账户。如果访问的是一个静态文件，则只需要nginx的运行账户对文件具有读取权限；而如果访问的是一个php文件，则首先需要nginx的运行账户对文件有读取权限，读取到文件后发现是一个php文件，则转发给php-fpm，此时则需要php-fpm账户对文件具有读取权限。
0x02 研究发现的结论
- linux下，要读取一个文件，首先需要具有对文件所在文件夹的执行权限,然后需要对文件的读取权限。
- php文件的执行不需要文件的执行权限，只需要nginx和php-fpm运行账户的读取权限。
- 上传木马后，能不能列出一个文件夹的内容，跟php-fpm的运行账户对文件夹的读取权限有关。
- 木马执行命令的权限跟php-fpm的账户权限有关。
- 如果木马要执行命令，需要php-fpm的账户对相应的sh有执行权限。
- 要读取一个文件夹内的文件，是不
相关文章：
网络攻防中nginx安全配置，让木马上传后不能执行、让木马执行后看不到非网站目录文件、命令执行后权限不能过高
网络攻防中nginx安全配置，让木马上传后不能执行、让木马执行后看不到非网站目录文件、命令执行后权限不能过高。 0x01 Nginx介绍 nginx本身不能处理PHP，它只是个web服务器，当接收到请求后，如果是php请求，则发给php解释器处理，并把结果返回给客户端。nginx一般是把请求发…...
ctfshow web入门 php特性 web146-web150
1.web146 :被过滤了，三元运算符用不了，还可以用位运算符，逻辑运算符,等，逻辑运算符要注意或运算符的短路性 eval(return 1|phpinfo()|1) eval(return 1phpinfo()|1) payload： v11&v20&v3(~%8C%86%8C%8B%9A%92…...
Linux：kubernetes（k8s）prestop事件的使用（10）
他的作用是在结束pod容器之后进行的操作 apiVersion: v1 # api文档版本 kind: Pod # 资源对象类型 metadata: # pod相关的元数据，用于描述pod的数据name: nginx-po # pod名称labels: # pod的标签type: app #这个是随便写的 自定义的标签version: 1.0.0 #这个…...
vue2【详解】生命周期（含父子组件的生命周期顺序）
1——beforeCreate：在内存中创建出vue实例，数据观测 (data observer) 和 event/watcher 事件配置还没调用（data 和 methods 属性还没初始化） 【执行数据观测 (data observer) 和 event/watcher 事件配置】 2——created…...
C++基础语法和概念
基本语法和数据类型 C 是一种高性能的编程语言，允许程序员对内存管理进行精细控制。了解 C 的基本语法和数据类型是学习这门语言的第一步。以下是一些基础概念的详细介绍： 基本语法 程序结构 一个基础的 C 程序通常包括一个或多个头文件引用、一个 m…...
Vue.js+SpringBoot开发海南旅游景点推荐系统
目录 一、摘要1.1 项目介绍1.2 项目录屏 二、功能模块2.1 用户端2.2 管理员端 三、系统展示四、核心代码4.1 随机景点推荐4.2 景点评价4.3 协同推荐算法4.4 网站登录4.5 查询景点美食 五、免责说明 一、摘要 1.1 项目介绍 基于VueSpringBootMySQL的海南旅游推荐系统ÿ…...
mysql笔记：11. 性能优化
文章目录 概览查询速度优化1. 分析查询语句1.1 EXPLAIN1.2 DESCRIBE 2. 使用索引优化查询3. 优化子查询 数据库结构优化1. 分解表2. 建立中间表3. 增加冗余字段4. 优化插入速度4.1. MyISAM引擎表4.2. InnoDB引擎表 5. 分析表、检查表和优化表5.1. 分析表5.2. 检查表5.3. 优化表…...
基于Docker搭建Maven私服仓库(Linux)详细教程
文章目录 1. 下载镜像并启动容器2. 配置Nexus3. 配置本地Maven仓库 1. 下载镜像并启动容器 下载Nexus3镜像 docker pull sonatype/nexus3查看Nexus3镜像是否下载成功 docker images创建Nexus3的挂载文件夹 mkdir /usr/local/nexus-data && chown -R 200 /usr/local…...
IPSEC VPPN 实验
背景：FW1和FW2为双机热备 要求：在FW5和FW3之间建立一条IPSEC通道，保证10.0.2.0/24网段可以正常访问到192.168.1.0/24IPSEC VPPN实验配置 fw2配置 加密数据流 新建对应IKE...
基于单片机的视觉导航小车设计
目 录 摘 要 I Abstract II 引 言 1 1 总体方案设计 3 1.1 方案论证 3 1.2 项目总体设计 3 2 项目硬件设计 4 2.1 主控模块设计 4 2.1.1单片机选型 4 2.1.2 STM32F103RCT6芯片 4 2.2单片机最小系统电路 5 2.3电机驱动模块设计 7 2.4红外模块设计 8 2.5红外遥控模块设计 9 2.6超…...
Autosar教程-Mcal教程-GPT配置教程
3.3GPT配置、生成 3.3.1 GPT配置所需要的元素 GPT实际上就是硬件定时器，需要配置的元素有： 1)定时器时钟：定时器要工作需要使能它的时钟源 2)定时器分步：时钟源进到定时器后可以通过分频后再给到定时器 定时器模块选择：MCU有多个定时器模块，需要决定使用哪个定时器模块作…...
力扣--动态规划5.最长回文子串
class Solution { public:string longestPalindrome(string s) {// 获取输入字符串的长度int n s.size();// 如果字符串长度为1，直接返回原字符串，因为任何单个字符都是回文串if (n 1)return s;// 创建一个二维数组dp，用于记录子串是否为回…...
PokéLLMon 源码解析（一）
.\PokeLLMon\poke_env\concurrency.py # 导入必要的模块 import asyncio import atexit import sys from logging import CRITICAL, disable from threading import Thread from typing import Any, List# 在新线程中运行事件循环 def __run_loop(loop: asyncio.AbstractEvent…...
银河麒麟服务器操作系统V10【vnc配置多用户登录】
1.添加多用户（规划kingbase使用5901窗口，root使用5903）； adduser kingbase 2.配置文件； cp -rp /lib/systemd/system/vncserver.service /etc/systemd/system/vncserver:1.servicecp -rp /lib/systemd/system/vncse…...
Logseq电脑端+安卓端同步gitee或github
文章目录 0.初衷1.电脑端1.1 新建仓库1.2 克隆项目，生成秘钥1.3 添加图谱，选择文件目录，我是原本就有笔记，所以会如下所示。1.4 下载脚本文件1.5赋权限 （windows可跳过）1.6 修改脚本命令1.7 logseq设置同步…...
【FAQ】HarmonyOS SDK 闭源开放能力 —Map Kit
1.问题描述 在App中供用户在地图上选择地址，目前在使用Map Kit结合geolocationManager逆地理编码时获取的地址信息描述不准确，希望能提供相应的Demo参考。 解决方案 Demo代码示例： getLocation() { let requestInfo: geoLocationManager.…...
【ros2 control 机器人驱动开发】双关节多控制器机器人学习-example 6
【ros2 control 机器人驱动开发】双关节多控制器机器人学习-example 6 文章目录 前言一、创建controller相关二、逻辑分析RRBotModularJoint类解析ros2_control.xacro解析三、测试运行测试forward_position_controller总结前言 本篇文章在上篇文章的基础上主要讲解双轴机器人驱…...
Learn OpenGL 07 摄像机
定义摄像机参数 glm::vec3 cameraPos glm::vec3(0.0f, 0.0f, 3.0f);//摄像机位置glm::vec3 cameraTarget glm::vec3(0.0f, 0.0f, 0.0f);glm::vec3 cameraDirection glm::normalize(cameraPos - cameraTarget);//摄像机方向，指向z轴正方向 glm::vec3 up glm::vec…...
Linux系统部署火狐浏览器结合内网穿透实现公网访问
目录 前言 1. 部署Firefox 2. 本地访问Firefox 3. Linux安装Cpolar 4. 配置Firefox公网地址 5. 远程访问Firefox 6. 固定Firefox公网地址 7. 固定地址访问Firefox 结语 前言 作者简介： 懒大王敲代码，计算机专业应届生 今天给大家聊聊Linux系统…...
Elastic Stack--05--聚合、映射mapping
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 1.聚合(aggregations)基本概念桶（bucket）度量（metrics） 案例 11. 接下来按price字段进行分组：2. 若想对所…...
使用Docker快速部署Sentinel Dashboard：从构建到运行的全流程指南
1. 为什么选择Docker部署Sentinel Dashboard 第一次接触Sentinel Dashboard时，我尝试过直接在服务器上运行jar包。结果遇到各种环境问题：JDK版本不匹配、端口冲突、时区设置错误...折腾半天都没跑起来。后来改用Docker部署，整个过程变得异常简…...
PHP代码加密：2026年开发者必须面对的“最后一道防线“
开篇：一个真实的故事 2024年11月，一位做电商SaaS的朋友找到我，语气当中带着掩饰不住的沮丧。他的核心定价算法，也就是团队花了两年时间打磨出来的东西，被客户的技术团队完整地复制了。没有反编译，也没有逆向…...
引领交互新高度：探索Tornis——您的视口状态守护者
引领交互新高度：探索Tornis——您的视口状态守护者 【免费下载链接】tornis Tornis helps you watch and respond to changes in your browsers viewport 🌲 项目地址: https://gitcode.com/gh_mirrors/to/tornis Tornis是一款轻量级JavaScript库…...
如何扩展MVVM架构：添加新功能与模块化设计的终极指南
如何扩展MVVM架构：添加新功能与模块化设计的终极指南 【免费下载链接】Android-MVVM-Architecture MVVM Kotlin Retrofit2 Hilt Coroutines Kotlin Flow mockK Espresso Junit5 项目地址: https://gitcode.com/gh_mirrors/mv/Android-MVVM-Architecture …...
使用 Ace Data Cloud 的 Kling 视频生成 API 创建惊艳视频
简介 在数字内容创作日益普及的今天，视频已经成为了重要的传播媒介。Ace Data Cloud 提供的 Kling API 是一款强大的工具，可以帮助开发者和创作者轻松生成高质量的视频内容。无论是制作短片、广告视频，还是其他各种视觉作品，Klin…...
从零构建差速机器人MPC控制器：C++实现与OSQP实战
1. 差速机器人MPC控制入门指南 第一次接触差速机器人控制时，我被各种数学公式和算法绕得头晕。直到发现MPC（模型预测控制）这个神器，才真正体会到什么叫"用未来指导现在"的控制方法。简单来说，MPC就像下棋时提…...
ANSYS APDL增材制造与焊接仿真专题：温度场、应力场及残余应力分析实例详解
ANSYS仿真焊接—切割—激光熔覆仿真、温度场、应力场、热应力、残余应力仿真 3D打印，增材制造，附带完整的APDL命令流代码与讲易与实例赠送apdl命令参考手册，多本焊接相关pdf版书籍适合本科生写毕设论文，或者研究生初学APDL增材制造…...
Open GApps包怎么选？从Platform到Variant，一次讲清安卓11/12 GMS安装包下载门道
Open GApps包选择指南：从Platform到Variant的完整解析 当你为定制ROM设备寻找合适的Google移动服务(GMS)安装包时，The Open GApps Project官网上的众多选项可能会让人眼花缭乱。面对Platform、Android版本和Variant等专业术语，很多用户往往感…...
微软开源TTS模型VibeVoice部署：网页界面推理，支持超长语音
微软开源TTS模型VibeVoice部署：网页界面推理，支持超长语音 1. 引言 1.1 语音合成新突破 在当今数字内容爆炸式增长的时代，语音合成技术正变得越来越重要。微软最新开源的VibeVoice TTS模型带来了革命性的进步，它能够生成长达96…...
新手必看：实时口罩检测-通用镜像使用指南，快速实现防疫检测功能
新手必看：实时口罩检测-通用镜像使用指南，快速实现防疫检测功能 1. 引言：为什么选择这个口罩检测方案 在公共场所实施防疫检测时，快速准确识别口罩佩戴情况是关键需求。传统人工检查方式效率低且容易遗漏，而从头开发…...