首页 / NGINX / Nginx 配置错误导致漏洞

Nginx 配置错误导致漏洞

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Nginx 配置错误导致漏洞，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1343字，纯文字阅读大概需要2分钟。

内容图文

目录

1、CRLF注入漏洞

CRLF是”回车+换行”(\r\n)的简称,其十六进制编码分别为0x0d和0x0a。先看payload，因为%0a%0d的存在导致换行。
Nginx 配置错误导致漏洞 - 文章图片

在HTTP协议中,HTTP header与HTTP Body就是用两个CRLF分隔的,浏览器就是根据这两个CRLF来取出HTTP内容并显示出来。所以,一旦我们能够控制HTTP消息头中的字符,注入一些恶意的换行,这样我们就能注入一些会话Cookie或者HTML代码。CRLF漏洞常出现在Location与Set-cookie消息头中。
输入payload之后可以看到在响应包头里面多了一行set-cookie:a=1。
Nginx 配置错误导致漏洞 - 文章图片

注入两个%0a%0d还能造成无视浏览器Filter的反射型XSS。可以学习这篇文章https://www.leavesongs.com/PENETRATION/Sina-CRLF-Injection.html
解决的办法就是过滤\r 、\n之类的换行符，避免输入的数据污染到其他HTTP头。

2、目录穿越漏洞

这个常见于Nginx做反向代理的情况，动态的部分被proxy_pass传递给后端端口，而静态文件需要Nginx来处理。
假设静态文件存储在/home/目录下，而该目录在url中名字为files，那么就需要用alias设置目录的别名：

location /files {
    alias /home/;
}

此时，访问http://example.com/files/readme.txt，就可以获取/home/readme.txt文件。
但我们注意到，url上/files没有加后缀/，而alias设置的/home/是有后缀/的，所以我们访问/files../，就相当于访问/home/../，因为/files等价于于/home/。这个就导致我们可以从/home/目录穿越到他的上层目录。
Nginx 配置错误导致漏洞 - 文章图片

修复方法：只需要保证location和alias的值都有后缀/或都没有这个后缀。

参考链接

https://www.leavesongs.com/PENETRATION/nginx-insecure-configuration.html

内容总结

以上是互联网集市为您收集整理的Nginx 配置错误导致漏洞全部内容，希望文章能够帮你解决Nginx 配置错误导致漏洞所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/932892.html

来源：【匿名】