漏洞原理：影响版本：Nginx 0.8.41 到 1.4.3 / 1.5.0 到 1.5.7。出现这样的漏洞主要是nginx与cgi解析产生了冲突而产生的。这个漏洞其实和代码执行没有太大的关系,主要原因是错误地解析了请求的URL,错误地获取到用户请求的文件名,导致出现权限绕过、代码执行的连带影响。非法字符空格和截止符（\0）会导致Nginx解析URI时的有限状态机混乱，此漏洞可导致目录跨越及代码执
转载
2024-04-15 10:39:10
82阅读
一、 Nginx介绍特性： 模块化设计，较好的扩展性 高可靠性 支持热部署：不停机更新配置文件，升级版本，更换日志文件 低内存消耗：10000个keep-alive连接模式下的非活动连接，仅需要2.5M内存基本功能： 静态资源的web服务器 http协议反向代理服务器 pop3/imap4协议反向代理服务器 FastCGI(LNMP),uWSGI(python)等协议 模块化（非DSO），如zip
转载
2024-02-26 18:58:48
12阅读
Nginx 假性内存泄露Nginx在使用中，发现其使用的VSZ和RSS都在不断变大，查看新增的代码，没有找到内存泄露的地方，ngx_palloc和ngx_pfree都是对称调用的。Nginx 内存池机制使用Nginx开发过的都知道，在Nginx里面普遍使用ngx_palloc/ngx_pnalloc申请内存，其中入参有一个pool，它是从ngx_create_pool获得的一个对象，该函数入参指定
转载
2024-03-17 10:06:25
51阅读
环境搭建均是采用docker拉取环境请移步到参考。一、Nginx的配置错误案列 1. CRLF注入漏洞配置错误文件error1.confroot@ubuntu-virtual-machine:/vulhub/vulhub-master/nginx/insecure-configuration/configuration# ll
total 20
drwxr-xr-x 2 root root 409
转载
2024-05-07 16:23:12
300阅读
案例1：Nginx反向代理 案例2：Nginx的TCP/UDP调度器 案例3：Nginx常见问题处理1 案例1：Nginx反向代理1.1 问题使用Nginx实现Web反向代理功能，实现如下功能：后端Web服务器两台，可以使用httpd实现Nginx采用轮询的方式调用后端Web服务器两台Web服务器的权重要求设置为不同的值最大失败次数为1，失败超时时间为30秒1.2 方案使用4台RHEL7虚拟机，其
一：漏洞名称：内网IP地址泄漏描述：网站的内部IP地址，常常被攻击者通过信息收集，得到其内网的IP地址，对于渗透攻击，打下良好基础，如内网Ip地址段，IP路由等等。常见的泄露内网IP的web容器有IIS。内部 IP 定义为下列 IP 范围内的 IP：10.0.0.0 - 10.255.255.255172.16.0.0 - 172.31.255.255192.168.0.0 - 192.168.2
引言nginx实现中有很多结构体，一般命名为ngx_xxx_t。这些结构体分散在许多头文件中。src/core/ngx_core.h中把几乎所有的头文件都集合起来。也因此造成了nginx各部分源代码的耦合。但实际上nginx各个部分逻辑划分还是很明确的，整体上是一种松散的结构。作者之所以重复造了这些轮子，无非是为了追求高效。查看这些数据结构的源码，的确是设计的比较精巧，也保证了对内存足够小的占用以
转载
2024-04-29 20:47:31
26阅读
在详细使用说明上里，对nginx的一个部分已经进行了说明。这节开始解析http部分。在当前我的nginx.conf的配置如下： 可以看到配置项还是非常多的（这是LNMP包自动默认的配置选项）。1.Include mime.types 这是nginx加载当前的一个mime.types类型打开，可以看到该文件对应的是&n
转载
2024-08-16 14:01:47
190阅读
Github敏感信息泄露1.背景公司已经出现好几次敏感信息泄露,处理方案都是被动应付式的,出现泄露就去github排查下,效果并不大。所以考虑自己搭建或使用已有开源的项目 hawkeye2.手把手2.1 环境Python3.8 win7 charm2.2 代码# -*- coding: utf-8 -*-
from lxml import html
import reque
1. 数据的重要性数据在现代社会中扮演着极其重要的角色。无论是个人还是企业，都需要处理和存储大量的数据。这些数据包括个人身份信息、财务信息、医疗信息、商业机密等等。这些数据在处理和存储的过程中，需要得到严格的保护，以确保数据不会被泄露、篡改或丢失。2. 数据泄露的危害数据泄露是数据安全问题中最为严重的问题之一。数据泄露可能会导致以下危害：（1）个人隐私泄露：个人身份信息、财务信息、医疗信息等被泄露
转载
2024-10-10 09:25:12
64阅读
nginx解析漏洞，配置不当，目录遍历漏洞复现1.Ubuntu14.04安装nginx-php5-fpm安装了nginx，需要安装以下依赖sudo apt-get install libpcre3 libpcre3-dev
sudo apt-get install zlib1g.dev
sudo apt-get install libssl-dev安装php：apt-get install php
转载
2024-05-14 14:58:41
64阅读
1、Nginx是什么Nginx (engine x) 是一款自由的、开源的、高性能HTTP服务器和反向代理服务器；也是一个IMAP、POP3、SMTP代理服务器；也就是说Nginx本身就可以托管网站（类似于Tomcat一样），进行Http服务处理，也可以作为反向代理服务器使用。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页伺服器中表现较好。2、Nginx的优点（1）更
转载
2024-06-05 13:37:42
42阅读
一. nginx.conf 文件结构概述 在第一篇中讲到nginx的安装，安装完后，默认的nginx服务器配置文件都存在安装目录conf中，主配置文件名为nginx.conf。下面是我linux系统安装nginx的目录信息： [root@xuegod64 nginx]# pwd
/usr/local/nginx
[root@xuegod64 nginx]# ls
cli
转载
2024-02-22 00:43:32
92阅读
工作中常常有写不能有网页下载东西的需求，在Apache下搭建完成后直接导入文件即可达到下载/显示文件的效果;而Nginx的目录列表功能默认是关闭的，如果需要打开Nginx的目录列表功能,需要手动配置，还可以进行访问验证；nginx目录列表功能需要用到下面这个模块：ngx_http_autoindex_module 此模块用于自动生成目录列表，只在 ngx_http_index_module模块未
转载
2024-03-06 17:15:06
90阅读
目录请求定位资源访问修改配置文件创建目录创建文件路径匹配优先级优先级规则普通匹配长路径匹配正则匹配A、 区分大小写的正则匹配B、 不区分大小写的正则匹配 ~后跟上*号，表示这是不区分大小写的正则表达式。短路匹配精确匹配缓存配置http{}模块的缓存全局定义A、 proxy_cache_pathB、 proxy_temp_pathlocation{}模块的缓存局部定义A、 proxy_cache m
转载
2024-04-07 13:55:22
404阅读
一、Nginx的源码src目录结构（未进行编译安装） 环境：nginx-1.8.0 + Cent OS 7.0 （可以使用 yum install tree 来安装tree命令，就可以显示出文件的树结构），结果如下： &n
转载
2024-02-23 21:35:32
86阅读
vi /usr/local/nginx/conf/nginx.conf #编辑配置文件，在server {下面添加以下内容：
location /
{
autoindex on;
autoindex_exact_size off;
autoindex_localtime on;
}重启nginx服务器1)pkill -HUP nginx2)kill -HUP `pgrep -uroot n
转载
2024-03-07 23:16:07
82阅读
Nginx安装完毕后，会有响应的安装目录，安装目录里nginx.conf为nginx的主配置文件，ginx主配置文件分为4部分，main（全局配置）、server（主机设置）、upstream（负载均衡服务器设）和location（URL匹配特定位置的设置），这四者关系为：server继承main，location继承server，upstream既不会继承其他设置也不会被继承。一、Nginx的m
转载
2024-03-07 10:27:35
66阅读
nginx目录结构：
auto/：编译相关的脚本， 可执行文件configure一会会用到这些脚本
cc/：检查编译器的脚本
lib/:检查依赖库的脚本
os/:检查操作系统类型脚本
types检查平台类型脚本
CHANGES:修复的bug， 新增加的功能说明
conf:默认的配置文件 控制nginx行为
configure：编译nginx之前必须先执行本脚本以生成一些必要
转载
2024-08-17 09:58:36
11阅读
本文主要介绍了有关使用Nginx防御CC的一些配置。CC针对的是服务器上面的内存和CPU资源，因此通常会找到一些比较高消耗的接口，例如search.php之类的需要大量sql查询的接口。因此，明白了这一点，我们就很好防御了，主要是针对单个ip地址的连接数和请求php文件的密度来控制的。
我们主要用到的是Nginx中提供的两个limit模块：
n
转载
2024-02-28 22:12:58
48阅读
