web服务器

1. APACHE文件解析漏洞
   核心漏洞：APACHE是以点分割后缀名，从右往左开始解析，只要你后缀名包含.php他就会按照PHP脚本执行
   漏洞重现：首先我们以Ubuntu为靶机开始操作，第一步：我们要先升级权限sudo su root
   第二部 查询IPIP a来查询，众所周知Ubuntu是Linux系统，一切皆文件，所以用IP a
   第三步 切换目录cd /home/enjoy/vulhub-master/httpd/apache_parsing_vulnerability
   切换完目录后我们就该构建镜像 docker compose build 激活系统：docker compose up -d
2. nginx服务器
   nginx服务器适用于web应用，大型游戏是应用型比较广的服务器，
   核⼼功能：托管 Web 应⽤、反向代理、负载均衡、缓存、HTTP 加速，是全球最流⾏的 Web 服务
   器之⼀，⼴泛⽤于⼤型⽹站。
   漏洞原理：⽂件路径后添加 /.php ，Nginx 会将其当作 PHP ⽂件解析，如 1.jpg/.php 会被解
   析为 PHP 脚本。
   漏洞复现（基于 Vulhub 靶场）：
   a. 切换⽬录：cd /home/enjoy/vulhub-master/nginx/nginx_parsing_vulnerabili
   ty
   b. 构建镜像： docker-compose build ；
   c. 启动环境： docker-compose up -d ；
   d. ⽤浏览器访问靶场⽹站http://ubuntu的ip地址