由於nginx早期的版本，至少我在用 0.9.x 的版本依舊存在漏洞，導致處理過的可以執行php**
簡單的說就是寫好的php**將副檔名改為，如 xx.jpg 檔案後通過 discuz 等開源論壇的上傳功能上傳後可以通過 方式執行 xx.php裡面的**
對於discuz 論壇使用nginx的伺服器可以使用rewrite方式防止**執行
rewrite ^/bbs/data/.*\.(jsp|php)$ break;
其他如source及其他資料夾下也存在各種各樣的問題，簡單的處理方法也是禁止php的執行
檔案上傳漏洞及webshell簡介
檔案上傳是web應用的必備功能之一，比如上傳頭像顯示個性化 上傳附件共享檔案 上傳指令碼更新 等。如果伺服器配置不當或者沒有進行足夠的過濾，web使用者就可以上傳任意檔案，包括惡意指令碼檔案 exe程式等，這就造成了檔案上傳漏洞。檔案上傳漏洞的成因，一方面伺服器配置不當會導致任意檔案上傳 另一方面，...
PHP 檔案上傳實現及漏洞分析
直接上 檔案資訊title head charset utf 8 action enctype multipart form data method post name uploadfile 上傳檔案 type file name upfile type submit value 上傳 name s...
上傳漏洞小結
1.0 截斷 像lala.asp 0 jpg 這樣會被解析為 lala.asp執行 2.檔案型別 filetype 上傳漏洞 很多檔案型別驗證都是在客戶端的js進行的，在上傳時進行抓包,可進行更改 3.檔案型別過濾不全 像asp,asa,cer,cdx,htr等，只要其中乙個漏了，都可以進行指令碼 ...