Nginx_0.7.65_空字节漏洞.md

Nginx_0.7.65_空字节漏洞

1.1、漏洞描述

1.2、漏洞等级

1.3、影响版本

0.7.65

1.4、漏洞复现

1、基础环境

链接：https://pan.baidu.com/s/1GBEb6ig6ogiQfXq-yj_Vhw 提取码：8gov

---

运行根目录下的startup.bat就OK了

启动nginx

访问http://your-ip即可看到

2、漏洞扫描

3、漏洞验证

在html文件夹中有一个info.png

查看 该info.png源码

浏览器访问该png图片，bp抓取数据包

00截断