安全漏洞的复现与总结(13)
2023-05-01 来源:飞速影视
![安全漏洞的复现与总结](http://fs.qqfile.top/re/aHR0cHM6Ly9waWNzNi5iYWlkdS5jb20vZmVlZC80ZDA4NmUwNjFkOTUwYTdiNTFlZDBlZTIwOThjMzRkMGYzZDNjOWE2LnBuZ0BmX2F1dG8_dG9rZW49MWEzNWFlZTJlMzU0OTViMGYyM2I1MDEzMTNmYzdhYTc1)
去靶机中的/tmp/nginx中查看缓存文件,可以看到,cache key的内容保存在了里面,此外还有服务器信息,这些都是不会返回给客户端的,但是因为这次的漏洞而导致这些信息也被返回,导致信息泄露;
![安全漏洞的复现与总结](/images/loading.gif)
对,这个没成功,缓存文件中的这些信息并没有返回来,先待定~
修复方法
建议升级到 1.13.3 和 1.12.1 版本;如果不能升级,可以在 Nginx 配置文件中添加 max_ranges 1,从而禁用 multipart range。
本站仅为学习交流之用,所有视频和图片均来自互联网收集而来,版权归原创者所有,本网站只提供web页面服务,并不提供资源存储,也不参与录制、上传
若本站收录的节目无意侵犯了贵司版权,请发邮件(我们会在3个工作日内删除侵权内容,谢谢。)
www.fs94.org-飞速影视 粤ICP备74369512号