Nginx目录穿越漏洞

靶场:/vulhub/nginx/insecure-configuration mistake2
Nginx在配置别名(Alias)的时候,如果忘记加/,将造成一个目录穿越漏洞。
错误的配置文件示例(原本的目的是为了让用户访问到/home/目录下的文件):

location /files {
    alias /home/;
}

访问路径: http://your-ip:8081/files../


posted @ 2025-03-02 16:03  小圣爱学习  阅读(86)  评论(0)    收藏  举报