logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

nginx文件名逻辑漏洞复现

项目场景:centos7dockervulhub原因分析:主要原因时错误的解析了请求的url,错误的获取了用户请求的文件名nginx匹配到.php 结尾的请求会发给fastcgi进行解析location ~ \.php$ {includefastcgi_params;fastcgi_pass127.0.0.1:9000;fastcgi_indexindex.php;fastcgi_paramSCR

#nginx#web安全
Command “python setup.py egg_info“ failed with error code 1 in/tmp/pip-buil

Command "python setup.py egg_info" failed with error code 1 in/tmp/pip-buil

文章图片
#python#pip#开发语言
到底了