旋小字技术博客

旋小字： CVE-2013-4547 Nginx解析漏洞深入利用及分析

◆0 背景Nginx历史上曾出现过多次解析漏洞，比如80sec发现的解析漏洞，以及后缀名后直接添加%00截断导致代码执行的解析漏洞。但是在2013年底，nginx再次爆出漏洞（CVE-2013-4547），此漏洞可导致目录跨越及代码执行，其影响版本为：nginx 0.8.41 –... 全文

2015-07-30 14:32 来自版块 - web服务器软件