**cd /vulhub-master/nginx/cve-2013-4547
docker-compose build
docker-compose up -d
錯誤地獲取到使用者請求的檔名,導致出現許可權繞過、**執行的連帶影響
**cd /vulhub-master/nginx/cve-2017-7529
docker-compose build
docker-compose up -d
nginx 在反向**站點的時候，通常會將一些檔案進行快取，特別是靜態檔案。快取的部分儲存在檔案中，每個快取檔案包括 「檔案頭」+「http 返回包頭」+「http 返回包體」。如果二次請求命中了該快取檔案，則 nginx 會直接將該檔案中的 「http 返回包體」 返回給使用者。
使用vulhub自帶poc，
cr為回車符（%0d），lf為換行符（%0a）。http的規範中，行以crlf結束，當遇見crlf時後面的資料就會開啟另一行
錯誤配置和nginx,php版本無關，解析漏洞由於php配置問題導致的
漏洞復現 Nginx解析漏洞
該漏洞與nginx php版本無關,屬於使用者配置不當造成的解析漏洞。漏洞的本質實際上就是由於fcgi和web server對script路徑級引數的理解不同出現的問題，這是典型的因為跨系統語境不同導致對同乙個請求的不同解釋導致的漏洞。vulhub下環境搭建 2.瀏覽器訪問指定url http 19...
常見埠漏洞
匿名 anonymous 登入 和授權使用者名稱與密碼登入 兩種方式登入ftp伺服器。目前，在 windows中可以通過 internet資訊服務 iis 來提供ftp連線和管理，也可以單獨安裝ftp伺服器軟體來實現ftp功能，比如常見的 ftp serv u 22埠說明 ssh 為 secure ...
ecshop常見漏洞
1.測試版本 v2.7.3 release 20121106 最新 v2.7.3 release 20120411 2.漏洞 條件需登入到後台 3.漏洞 利用1 登陸到台後，選擇模板 1 即生成乙個joychou.php檔案，內容為 1 2 3 4 5 assert post x 3 訪問user....