测试nginx版本为nginx/1.23.3
location /file {alias /home/;}在/usr跟目录下新建a.txt测试文件
通过访问 http://{ip}:{端口}/file../test.txt 实现目录穿越
防护:location与alias的值都加上/或不加/
nginx目录穿越
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/133044.html
如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！相关文章
1.4python 引入其他 py 文件或模块_python量化实用版教程(初级)
python 引入其他 py 文件或模块 在 Python 中，我们可以使用 import 语句来引用其他 py 文件中的代码，这样可以避免代码的重复编写，提高代码的复用性和可维护性。 引用其他 py 文件的方式
Python 提供了多种方式来引用其他 py …
二、BurpSuite Proxy代理
一、配置与基础
配置：配置代理的端口 Forward：将拦截的请求正常发往服务器 Drop：直接将请求丢弃 intercept：开启后才能进行请求拦截 Open brower：在2021版本之后，点击该选项即可开启BurpSuite自带的浏览器…
关于网络协议的若干问题(三)
1、当发送的报文出问题的时候，会发送一个 ICMP 的差错报文来报告错误，但是如果 ICMP 的差错报文也出问题了呢？
答：不会导致产生 ICMP 差错报文的有：
ICMP 差错报文（ICMP 查询报文可能会产生 ICMP 差错报文…
【网络基础】IP 子网划分（VLSM）
目录
一、 为什么要划分子网
二、如何划分子网
1、划分两个子网
2、划分多个子网 一、 为什么要划分子网
假设有一个B类IP地址172.16.0.0，B类IP的默认子网掩码是 255.255.0.0，那么该网段内IP的变化范围为 172.16.0.0 ~ 172.16.255.255，即…
《Unity Shader入门精要》笔记06
基础纹理 单张纹理纹理的属性Alpha SourceWrap ModeFilter Mode 凹凸映射高度纹理法线纹理实践在切线空间下计算在世界空间下计算 Unity中的法线纹理类型Create from Grayscale 渐变纹理遮罩纹理其他遮罩处理 单张纹理
我们通常会使用一张纹理来代替物体的漫反射颜色
Shader …
CTFHub SSRF 题目
文章目录 CTFHub SSRF 通关教程1. 内网访问，伪协议利用1.1 内网访问1.2 伪协议读取文件1.3 端口扫描 2. POST请求，上传文件，FastCGI协议，Redis协议2.1 POST请求2.2 上传文件2.3 FastCGI协议2.4 Redis协议 3. Bypass系列3.1 URL By…
c++视觉处理---Scharr滤波器
Scharr滤波器： cv::Scharr
cv::Scharr 是OpenCV库中用于应用Scharr滤波器的函数。Scharr滤波器通常用于图像处理中的边缘检测和特征提取。这是 cv::Scharr 函数的基本用法：
cv::Scharr(src, dst, ddepth, dx, dy, scale, delta, borderType);src: 输入…
【C语言】对文件的输入输出
💗个人主页💗 ⭐个人专栏——C语言初步学习⭐ 💫点击关注🤩一起学习C语言💯💫 目录 导读1. 什么是文件1.1 程序文件1.2 数据文件1.3 数据流1.4 文件名 2. 文件的分类3. 文件缓冲区4. 文件的打开和关闭4.1 文…
STM32使用HAL库驱动TA6932数码管驱动芯片
TA6932介绍 8段16位，支持共阴共阳LED数码管。
2、STM32CUBEMX配置引脚 推挽配置即可。
3、头文件
/********************************************************************************************
* TA6932：8段16位数码管驱动
*******************…
【MySQL入门到精通-黑马程序员】MySQL基础篇-DCL
文章目录 前言一、DCL-介绍二、DCL-管理用户二、DCL-权限控制总结 前言 本专栏文章为观看黑马程序员《MySQL入门到精通》所做笔记，课程地址在这。如有侵权，立即删除。 一、DCL-介绍
DCL英文全称是Data Control Language（数据控制语言&#x…
