摘要：
漏洞描述： 上传文件时，在文件名后加%00php,就可以绕过检测成功上传而已文件 影响版本： nginx 0.8.41 – 1.5.6 漏洞分析： 该漏洞原理是非法字符空格和截止符（\0）会导致Nginx解析URI时的有限状态机混乱，危害是允许攻击者通过一个非编码空格绕过后缀名限制，比如我们上传a. 阅读全文
摘要：
漏洞描述： 当存在该漏洞的Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT请求方法，攻击者可通过构造的攻击请求向服务器上传包含任意代码的 JSP 文件，造成任意代码执行 影响范围： Apache Tomcat 7.0.0 - 7.0.79 漏洞分析： 该漏洞的触发条件有两个， 阅读全文
摘要：
漏洞描述： 我们可以上传一个文件名末尾包含换行符的文件，以此绕过它的黑名单 影响版本： apache 2.4.0-2.4.29 漏洞分析： 观察上面代码，这段代码的作用是限制上传文件的类型，不能上传php等这样后缀名的文件，既然是黑名单，那么我可以想办法去绕过这个，可以看到后面有个“$”这个符号，他 阅读全文
摘要：
漏洞描述：Bash脚本在解析某些特殊字符串时出现逻辑错误导致可以执行后面的命令，在一些cgi脚本中，数据是通过环境变量来传递的，这样就会形成该漏洞 漏洞原理：bash通过以函数名作为环境变量名，以“（）{”（bash只有在遇到特殊的环境变量才会触发该漏洞）开头的字串作为环境变量的值来将函数定义导出为 阅读全文