Nginx 解析漏洞复现
Nginx解析漏洞复现
版本信息：
- Nginx 1.x最新版
- PHP 7.x最新版
由此可知，该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。
docker-compose up -d
docker-compose config
docker-compose down
访问http://10.10.10.154/uploadfiles/nginx.png和http://10.10.10.154/uploadfiles/nginx.png/.php即可查看效果。
正常显示：
增加/.php后缀，被解析成PHP文件:
访问http://10.10.10.154/index.php可以测试上传功能，上传代码不存在漏洞，但利用解析漏洞即可getshell：
