寒假安全作业nginx-host绕过实例复现

最新推荐文章于 2023-11-25 08:00:00 发布

原创

最新推荐文章于 2023-11-25 08:00:00 发布 · 853 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #安全 #mysql

1.测试环境搭建
LNMP架构的话，肯定就是linux、nginx、mysql、php四大组件。在后面的复现中我们还会用到https的一部分知识，故这里的nginx就需要使用虚拟主机并且配置https证书，且具有php解析功能。

1.1 基础nginx配置
#1.创建web目录
mkdir -p /var/www/aaa/

#2.配置nginx配置文件
/usr/local/nginx/conf/nginx.conf

#3.文件内容添加server模块
server {
listen 80;
server_name www.aaa.com;
root “/var/www/aaa/nginxhost/web”;
index index.html index.php;

    location / {
    try_files $uri $uri/ /index.php;
    }
    location ~ \.php(.*)$ {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_split_path_info  ^((?U).+\.php)(/?.+)$;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        fastcgi_param  PATH_INFO  $fastcgi_path_info;
        fastcgi_param  PATH_TRANSLATED  $document_root$fastcgi_path_info;
        include        fastcgi_params;
    }

}

1.2 代码部署+数据库配置
#1.将代码部署到指定位置(源码在评论区给出)
mv /home/batman/nginxhost .
#2.测试页面<