Nginx 解析漏洞复现
漏洞环境搭建 时间有限,漏洞环境搭建教程简单,在此不再赘述。 具体项目地址:https://github.com/vulhub/vulhub 搭建教程及说明可参考:https://vulhub.org/ -还是挺简单的- Nginx 解析漏洞复现步骤如下: 靶机环境 CentOS7 nginx/1.15.3 PHP Version 7.2.10 由此可知,该漏洞与Nginx、php版本无关,属于用户配置不当造成的解析漏洞。 启动环境 [root@localhost ~]# cd vulhub/nginx/nginx_parsing_vulnerability/ [root@localhost nginx_parsing_vulnerability]# systemctl start docker.service [root@localhost nginx_parsing_vulnerability]# docker-compose build [root@localhost nginx_parsing_vulnerability]# docker-compose up -d 复现 1)...