Nginx 解析漏洞复现

Nginx解析漏洞复现。

版本信息：

• Nginx 1.x 最新版

• PHP 7.x最新版

  由此可知，该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。

  增加

  /.php

  后缀，被解析成PHP文件：

Docker搭建坏境

上传图片

解析成功，得到shell