会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
qweg_focus
博客园
首页
新随笔
联系
订阅
管理
2022年8月4日
Nginx越界读取缓存漏洞(CVE-2017-7529)复现分析
摘要: Nginx越界读取缓存漏洞(CVE-2017-7529)复现分析 漏洞概述 在 Nginx 的 range filter 中存在整数溢出漏洞,可以通过带有特殊构造的 range 的 HTTP 头的恶意请求引发这个整数溢出漏洞,来获取响应中的缓存文件头部信息。在某些配置中,缓存文件头可能包含后端服
阅读全文
posted @ 2022-08-04 11:14 qweg_focus
阅读(1875)
评论(0)
推荐(0)
编辑
公告