Nginx是HTTP和反向代理服务器、邮件代理服务器和通用TCP/UDP代理服务器，由C语言开发
官方漏洞列表： http://nginx.org/en/security_advisories.html
官方下载地址： https://nginx.org/en/download.html
Windows下安装，解压zip文件，更改/conf/nginx.conf，找到listen字段更改端口（一般默认的80端口都存在冲突无法启动）。双击nginx.exe启动
server {
listen 8086;
}关闭服务
nginx -s stop
nginx -s quit
历史漏洞
| 漏洞编号 | 漏洞类型 | 影响版本 |
|---|---|---|
| CVE-2013-4547 | 逻辑漏洞 | 0.8.41-1.5.6 |
| CVE-2017-7529 | 越界读取缓存 | 0.5.6-1.13.2 |
Ref： https://blog.werner.wiki/file-resolution-vulnerability-nginx/