简介：
IIS可以在一个服务器上搭建多个网站。你需要使用到host header名，ip地址，和端口号。这篇文章解释了什么是host header以及它是如何工作的。Host header是HTTP消息的一部分：客户端与web服务器之间的通信使用的是HTTP协议。客户端与服务器之间发送的数据称为HTTP消息。HTTP消息有body部分和header部分。
转载
2024-05-13 19:28:15
309阅读
目录漏洞复现漏洞成因修复方案参考链接该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。漏洞复现访问http://172.17.0.1/uploadfiles/nginx.png回显如下增加/.php后缀，被解析成PHP文件：测试上传功能：正常上传一张图片马，服务器给我们返回上传路径。上传成功后访问图片，并加上/.php后缀。将.gif文件解析成php文件回显phpinfo。漏洞成
转载
2024-03-15 20:22:17
41阅读
vulhub漏洞环境https://vulhub.org/#/environments/nginx/nginx_parsing_vulnerability/Nginx 解析漏洞复现版本信息：Nginx 1.x 最新版
PHP 7.x最新版该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。1、由于nginx.conf的错误配置导致nginx把以".php"结尾的文件交给fastcg
**使用Nginx变量$http_host和$host的实现**
在Kubernetes环境中，我们经常会使用Nginx作为Ingress Controller来管理流量路由。在这个过程中，我们可能会用到一些Nginx变量，比如$http_host和$host。本文将介绍如何在Kubernetes中使用这些变量。
**步骤概览**
以下是使用$http_host和$host变量的基本步骤：
原创
2024-05-07 10:06:37
625阅读
0x00 概述漏洞名称：Host头攻击风险等级：低问题类型：管理员设置问题0x01 漏洞描述Host首部字段是HTTP/1.1新增的，旨在告诉服务器，客户端请求的主机名和端口号，主
原创
2021-09-12 12:45:20
508阅读
[+]IIS 6.0目录解析：/xx.asp/xx.jpg xx.jpg可替换为任意文本文件(e.g. xx.txt)，文本内容为后门代码IIS6.0 会将 xx.jpg 解析为 asp 文件。后缀解析：/xx.asp;.jpg /xx.asp:.jpg(此处需抓包修改文件名)IIS6.0 都会把此类后缀文件成功解析为 asp 文件。（I
转载
2024-08-21 13:29:24
51阅读
Nginx历史上曾出现过多次解析漏洞，比如80sec发现的解析漏洞，以及后缀名后直接添加%00截断导致代码执行的解析漏洞。但是在2013年底，nginx再次爆出漏洞(CVE-2013-4547)，此漏洞可导致目录跨越及代码执行，其影响版本为：nginx 0.8.41 – 1.5.6，范围较广。为了更深入的了解漏洞产生的原因，笔者根据官方补丁(http://nginx.org/download/pa
转载
2024-05-25 18:36:52
199阅读
简单介绍NGINX:Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，nginx的并发能力在同类型的网页服务器中表现较好。主要应用在百度，淘宝等高并发请求情形。漏洞：1.NGINX解析漏洞(1)Nginx文件名逻辑漏洞（CVE-2013-4547）影响版本：Nginx 0.8.
转载
2024-04-25 11:42:36
415阅读
nginx中间件常见漏洞总结1.中间件漏洞的概念1.1 中间件、容器、服务器的基本概念辨析2.Nginx 配置错误导致漏洞2.1 `$uri`导致的CRLF注入漏洞2.1.1 漏洞成因2.1.2 利用方式2.1.3 修改方案2.2 目录穿越漏洞2.1.1 漏洞成因2.2.2 利用方式2.2.3 修改方案2.3 Http Header被覆盖2.3.1 漏洞成因2.3.2 利用方式2.3.3 修改方
转载
2024-03-19 19:07:17
273阅读
早就知道nginx有安全，一直没放在心上，今天抽空做了一个测试，果真非常危险，请用nginx 构建服务器的朋友要一定小心了，不采取防范措施将会造成严重的安全隐患。2010年5月23日14:00前阅读本文的朋友，请按目前v1.1版本的最新配置进行设置。昨日，80Sec 爆出Nginx具有严重的0day，详见《Nginx文件类型错误解析》。只要用户拥有上传图片权限的Nginx+PHP服务器
转载
2024-05-23 14:35:24
36阅读
## 解决 "nginx no route to host" 问题的步骤
首先，让我们了解一下什么是 "nginx no route to host" 错误。当nginx服务器无法路由到主机时，会发生这种错误。这可能是由于网络配置问题或者nginx配置错误引起的。下面是解决这个问题的步骤详细图解：
| 步骤 | 操作 |
| ------ | ------ |
| 1 | 确保网络连接正常 |
原创
2024-05-07 10:06:46
294阅读
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
#
#server {
# listen 443 ssl;
#
本次测试nginx+php与apache+php哪种组合的计算性能及稳定性更佳操作系统：Centos6.4 x64硬件环境： 服务器IP硬件配置角色192.168.1.24核心 8GB基准测试服务器192.168.1.3略基准测试客户端实验思路：在本次测试中打算采用，同版本组合测试，如（nginx1.4.4+php5.5.7）vs (httpd2.4.2+php5.5.7)
Netty核心原理Netty介绍原生 NIO 存在的问题NIO 的类库和 API 繁杂，使用麻烦：需要熟练掌握 Selector、ServerSocketChannel、 SocketChannel、ByteBuffer等。需要具备其他的额外技能：要熟悉 Java 多线程编程，因为 NIO 编程涉及到 Reactor 模式，你必须 对多线程和网络编程非常熟悉，才能编写出高质量的 NIO 程序。开发
对应版本信息：2019-06-25 nginx-1.17.1 mainline version has been released. Nginx的配置参数目录 文章目录```--help ``````--prefix=path``````--conf-path=path``````--error-log-path=path``````--pid-path=path``````--lock-path
题记：去年80sec爆出了一个“nginx的文件名解析漏洞”，当时虽觉得很重要，但并未深入了解（当时还是太浮）。今天验证Dicuz！1.5和nginx二次文件名解析漏洞时候才有机会详细了解。正文：一、验证Dicuz！1.5和nginx二次文件名解析漏洞1）搭建环境因为自己对nginx不了解，因此首先是搭建nginx和php的测试环境。经过搜索，在网上找到了配置指南（转载到本博客了），依照其操作，成
nginx 文件类型错误解析漏洞
漏洞介绍：
nginx
是一款高性能的
web
服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持
PHP
的运行。
80sec
发现其中存在一个 较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以
PHP
的方式 进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻
转载
2024-08-27 12:45:30
126阅读
80sec发现的大漏洞 ，之前听阿里巴巴的同学也说到过 。说明这个漏洞地下知道的人已经很多了只是今天公开了。。。现在来看看漏洞描述漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的
转载
2024-05-10 20:39:34
35阅读
Nginx文件解析漏洞复现漏洞介绍：该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞必要理解：cgi.fix_pathinfo该选项位于配置文件php.ini中，默认值为1，表示开启。当php遇到文件路径/test.png/x.php时，若/test.png/x.php不存在，则会去掉最后的/x.php，然后判断/test.png是否存在，若存在，则把/test.png当做文件/
转载
2024-04-28 09:54:59
86阅读
一、 背景安全部门扫描发现，某业务主机存在以下漏洞：nginx 安全漏洞(CVE-2019-9511) nginx 安全漏洞(CVE-2019-9513) nginx 安全漏洞(CVE-2019-9516) 受影响版本：Nginx 1.9.51 至 16.0版本及1.17.2.按照建议升级到：Nginx 1.16.1，下载地址：https://nginx.org/download/nginx-1.
转载
2024-03-05 04:18:31
2492阅读
