当前位置: 首页 > news >正文

云服务器小网站制作大连网络推广

云服务器小网站制作,大连网络推广,做的最好的微电影网站有哪些,阿里巴巴外贸圈目录 一、准备环境 二、实验开始 2.1上传压缩包并解压 2.2进入目录,开始制作镜像 2.3可能会受之前环境影响,删除即可 ​编辑 2.4制作成功结果 2.5我们的环境一个nginx一个php 2.6访问漏洞 2.7漏洞触发结果 2.8上传代码不存在漏洞 2.9补充&#…

目录

一、准备环境

二、实验开始

2.1上传压缩包并解压

2.2进入目录,开始制作镜像

2.3可能会受之前环境影响,删除即可

​编辑 2.4制作成功结果

2.5我们的环境一个nginx一个php

2.6访问漏洞

2.7漏洞触发结果

2.8上传代码不存在漏洞

 2.9补充:在nginx放通了解析php才会去解析

2.10看看这个漏洞图片吧

三、真正原因

五、如何防范:


一、准备环境

ubentu虚拟机,docker环境,vulhub-master环境包(资源已上传)

二、实验开始

2.1上传压缩包并解压

unzip vulhub-master.zip

2.2进入目录,开始制作镜像

/root/vulhub-master/nginx/nginx_parsing_vulnerability
docker-compose up -d

2.3可能会受之前环境影响,删除即可

可能80端口冲突,关闭nginx即可

docker rm -f $(docker ps -aq)

 2.4制作成功结果

2.5我们的环境一个nginx一个php

docker ps -a

2.6访问漏洞

访问http://your-ip/uploadfiles/nginx.pnghttp://your-ip/uploadfiles/nginx.png/.php即可查看效果。 

2.7漏洞触发结果

增加/.php后缀,被解析成PHP文件

2.8上传代码不存在漏洞

 2.9补充:在nginx放通了解析php才会去解析

2.10看看这个漏洞图片吧

可以见得此图片中有个php的简单打印代码,打印php常数,说明我图片中添加php代码就可以以php执行,但是正常来说我的图片根本解析不了php代码,为什么会出现上面我们所说的漏洞呢?

三、真正原因

用户配置不当造成的漏洞,那好吧,看看用户配置

cd /root/vulhub-master/nginx/nginx_parsing_vulnerability/php-fpm

这个文件含义,你的后缀安全限制为空 

因为我们php文件是从下往上找的,不管你的后缀.php正确与否,都没有,会往上找,找到图片,把图片当成php代码解析了

五、如何防范:

安全后缀添加个.php直接 不解析了---用户配置问题

php.ini中又有cgi.fix pathinfo这个参数,这个参数的意思为修复漏洞信息,把这个开启,它就不会往前找,但是用户如果关掉了,那么上面的漏洞自然也就执行了

完全人为的漏洞

http://www.qie1.com/news/51778.html

相关文章:

  • 专业开发网站公司网站seo检测工具
  • 做网站排名费用多少钱百度竞价被换着ip点击
  • 加强网站政务服务建设方案使用最佳搜索引擎优化工具
  • 阳泉网站开发凡科建站登录入口
  • 专门做搞笑游戏视频网站高端营销型网站建设
  • 西安做网站微信公司广州优化网站排名
  • 做贷款网站犯法网络营销的优势包括
  • 公司公司网站建设公司搜索关键词优化服务
  • 营销型网站建设专家百度网站快速排名公司
  • seo属于什么职业部门企业网站seo推广
  • 陕西建设交通集团招聘信息网站新手小白怎么学做运营
  • 深圳专业做网站技术深圳竞价排名网络推广
  • 做零售去哪个外贸网站百度知道合伙人答题兼职入口
  • 都江堰网站建设品牌seo如何优化
  • 郑州网站建设到诺然百度云盘下载
  • 手机传奇手游发布网站微信推广平台收费标准
  • 在重庆 那里可以做诚信网站认证百度推广助手电脑版
  • 永久免费的网站地址东莞今日头条最新消息
  • 做川菜的网站手机版百度入口
  • 个体户怎么做购物网站产品策划方案怎么做
  • 子网站怎么建设什么叫口碑营销
  • 有没有免费的seo网站农产品网络营销策划书
  • 淮北网seo搜索引擎优化技术教程
  • 网站建设公司代理百度做个人简介多少钱
  • 网站建设与维护的试卷广州seo推广营销
  • 郴州市区有什么好玩的地方?试分析网站推广和优化的原因
  • 河南网站seo地址安康地seo
  • 深圳企业网站公司百度网盘app
  • 西安企业网站优秀的营销策划案例
  • 湛江建设工程信息网seo怎么收费seo