记一次Nginx解析漏洞复现--文件类型后门测试

---

Do what you said,say what you can do

做你说过的，说你能做的

---

目录

    1.什么是解析漏洞

    2.在没有解析漏洞的网站上传文件后门

    3.在存在解析漏洞的Nginx服务器上上传文件后门

    4.总结

 

1.什么是解析漏洞？

     解析漏洞是指服务器应用程序在解析某些精心构造的后缀文件时，会将其解析成网页脚本，从而导致网站沦陷的一种漏洞。

 

2.在没有解析漏洞的网站上传文件后门

    （1）工具：phpstudy、火狐浏览器、notepad++                

    （2）目的：演示在本地站点创建一个带有后门代码的文件，该文件是不会被网站服务器应用程序成功解析的。

    （3）演示步骤：

            1.在phpstudy的网站根目录下创建一个名为“test111.php”的文件，内容如下：