安全漏洞的复现与总结(13)

去靶机中的/tmp/nginx中查看缓存文件，可以看到，cache key的内容保存在了里面，此外还有服务器信息，这些都是不会返回给客户端的，但是因为这次的漏洞而导致这些信息也被返回，导致信息泄露；

对，这个没成功，缓存文件中的这些信息并没有返回来，先待定~

修复方法

建议升级到 1.13.3 和 1.12.1 版本；如果不能升级，可以在 Nginx 配置文件中添加 max_ranges 1，从而禁用 multipart range。