Draft
11
26
10
30
09
12
07
15
小心Alias引发的静态资源目录穿越 小心Alias引发的静态资源目录穿越
背景Nginx是一个高性能的HTTP和反向代理服务器,经常被做为反向代理,动态的部分被proxy_pass传递给后端端口,而静态文件需要Nginx来处理。 而本次提及的漏洞是出现在服务器的静态文件中。 什么是 Nginx alias 目录
2022-07-15
05
26
04
02