Nginx-CVE-2013-4547

Nginx 文件名逻辑漏洞（CVE-2013-4547） 漏洞说明 影响版本：Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 参考链接： https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 漏洞说明 这个漏洞其实和代码执行没有太大关系，其主要原因是错误地解析了请求的URI，错误地获取到用户请求的文件名，导致出现权限绕过、代码执行的连带影响。...