2025年8月26日
靶场复现
摘要： 1--访问页面是个nginx页面 Nginx在配置别名(Alias)的时候，如果忘记加/，将造成一个目录穿越漏洞。 在如下配置中设置目录别名时/files配置为/home/的别名，那么当我们访问/files…/时，nginx实际处理的路径时/home/…/，从而实现了穿越目录。 2--扫描目录 3- 阅读全文
posted @ 2025-08-26 16:22 x3c 阅读(21) 评论(0) 推荐(0)