【漏洞复现】Nginx_0.7.65_空字节漏洞

2023-11-05 23:12
文章标签 漏洞 nginx 字节 复现 65 0.7

本文主要是介绍【漏洞复现】Nginx_0.7.65_空字节漏洞，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规

文章目录

      • 1.1、漏洞描述
      • 1.2、漏洞等级
      • 1.3、影响版本
      • 1.4、漏洞复现
        • 1、基础环境
        • 2、漏洞扫描
        • 3、漏洞验证

1.1、漏洞描述

1.2、漏洞等级

1.3、影响版本

0.7.65

1.4、漏洞复现

1、基础环境

链接：https://pan.baidu.com/s/1GBEb6ig6ogiQfXq-yj_Vhw
提取码：8gov

运行根目录下的startup.bat就OK了

在这里插入图片描述

启动nginx

在这里插入图片描述

访问http://your-ip即可看到

在这里插入图片描述

2、漏洞扫描
3、漏洞验证

在html文件夹中有一个info.png

在这里插入图片描述

查看 该info.png源码

在这里插入图片描述

浏览器访问该png图片，bp抓取数据包

在这里插入图片描述

00截断

在这里插入图片描述

这篇关于【漏洞复现】Nginx_0.7.65_空字节漏洞的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/353074。

相关文章

设置Nginx缓存策略

设置Nginx缓存策略

详细信息 Nginx服务器的缓存策略设置方法有两种：add_header或者expires。 1. add_header 1）语法：add_header name value。 2）默认值：none。 3）使用范围：http、server、location。 配置示例如下： add_header cache-control "max-age=86400"；#设置缓存时间为1天。add
阅读更多...
Docker Compose--安装Nginx--方法/实例

Docker Compose--安装Nginx--方法/实例

原文网址：Docker Compose--安装Nginx--方法/实例_IT利刃出鞘的博客-CSDN博客 简介 说明 本文介绍Docker Compose如何安装Nginx。 目录结构 ├── config│   ├── cert│   │   ├── xxx_bundle.pem│   │   └── xxx.key│   ├── conf.d│   └── nginx.co
阅读更多...
nginx 8051#0: *4 recv() failed (104: Connection reset by peer) while reading response header from u

nginx 8051#0: *4 recv() failed (104: Connection reset by peer) while reading response header from u

环境    php7   nginx1.8.0    nginx   报错  500  GATWAY网关错误 2017/08/28 10:45:42 [error] 7975#0: *333 recv() failed (104: Connection reset by peer) while reading response header from upstream, clien
阅读更多...
nginx 504 Gateway Time-out

nginx 504 Gateway Time-out

环境：PHP7.1，NGINX,Mysql 问题描述： 本地写了一个需要执行比较长时间的脚本，放到了php-fpm里面跑。用一个链接调用起这个脚本。发现第一次调用的时候，需要等比较久的时间，但是如果在执行期间再次请求这个链接。第二个请求的链接会返回504。甚至，直接在脚本最开始的地方中断都还是报 504. 但是如果请求其他链接，可以正常请求。 nginx 返回码、、 504 Gateway
阅读更多...
linux匹配Nginx日志，某个字符开头和结尾的字符串

linux匹配Nginx日志，某个字符开头和结尾的字符串

匹配 os=1 开头， &ip结尾的字符串 cat 2018-06-07.log | egrep -o ‘os=1.*.&ip’ 存入日志。然后使用submit 前面和后面的值去掉，剩下就是需要的字符串。 cat 2018-06-07.log | egrep -o ‘os=1.*.&ip’ >log.log
阅读更多...
Java——IO流（一）-（5/8）：IO流概述、字节流-FileInputStream 每次读取一个字节

Java——IO流（一）-（5/8）：IO流概述、字节流-FileInputStream 每次读取一个字节

IO流概述 介绍 输入输出流，用于读写数据。 I指Input，称为输入流：负责把数据读到内存中去。 O指Output，称为输出流：负责写数据出去。 IO流的应用场景 文件内容的读写永久保存应用数据复制粘贴对话通信等等 怎么学IO流 理清楚IO六点分类和体系循序渐进、深入学习每个IO流的作用和用法 IO流的分类 IO流总体来看就有四大类： 字节输入流：以内存
阅读更多...
Java代理-动态字节码生成代理的5种方式

Java代理-动态字节码生成代理的5种方式

上篇讲到了代理模式出现的原因，实现方式以及跟其他相似设计模式的区别。传送门@_@ http://blog.csdn.net/wonking666/article/details/79497547 1.静态代理的不足 设计模式里面的代理模式，代理类是需要手动去写的。但是手写代理的问题颇多 1.如果不同类型的目标对象需要执行同样一套代理的逻辑，比如说在方法调用前后打印参数和结果，那么仍然需要为每
阅读更多...
nginx问题记录以及解决方法

nginx问题记录以及解决方法

问题描述： 打开多个nginx.exe 结果在任务管理器中不能结束该进程 解决办法： 以管理员的身份运行cmd 1、查看所有nginx.exe 进程 tasklist /fi "imagename eq nginx.exe" 2、结束这些进程 taskkill /fi "imagename eq nginx.exe" /f 问题描述： 配置前端项目路径然后就直接看本地项目路径的属
阅读更多...
Linux平台与Windows平台字节对齐（一）

Linux平台与Windows平台字节对齐（一）

记录时间：2014-10-20 20：31 今天白天在整理 winndows平台 + Arm平台的网络数据包。但期间由于经验不足，不了解两平台CPU架构的差距会影响到数据类型的大小，导致在工程非常紧急的时间里还浪费了很多宝贵的时间，鉴于问题的常见性 和 隐秘行，特此列出，以便能帮助需要帮助的人。 解决问题思路:在遇到网络交互数据不对时，可以从如下四方面去排除问题，通常只要使用这三种
阅读更多...
【漏洞复现】畅捷通T+ keyEdit.aspx SQL漏洞

【漏洞复现】畅捷通T+ keyEdit.aspx SQL漏洞

0x01 产品简介 畅捷通 T+ 是一款灵动，智慧，时尚的基于互联网时代开发的管理软件，主要针对中小型工贸与商贸企业，尤其适合有异地多组织机构(多工厂，多仓库，多办事处，多经销商)的企业，涵盖了财务，业务，生产等领域的应用，产品应用功能包括: 采购管理、库存管理、销售管理、生产管理、分销管理、零售管理、往来管理、现金银行管理、总账、移动应用等，融入了社交化、移动化、电子商务、互联网信息订阅等元素
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2