Nginx遍历目录0day

针对版本:<= 0.6.36 测试系统:windows2003服务器 通过“../”来操控URL,不仅能遍历web的目录,还能遍历web服务器上的任意目录(包括系统目录),甚至程序文件的源代码,配置文件,和关键的系统文件。 例子:

URL解密:




评论 (0)