Nginx_0.7.65_空字节漏洞
1.1、漏洞描述
1.2、漏洞等级
1.3、影响版本
0.7.65
1.4、漏洞复现
1、基础环境
链接：https://pan.baidu.com/s/1GBEb6ig6ogiQfXq-yj_Vhw
提取码：8gov
运行根目录下的startup.bat就OK了
启动nginx
访问http://your-ip即可看到
2、漏洞扫描
3、漏洞验证
在html文件夹中有一个info.png
查看 该info.png源码
浏览器访问该png图片，bp抓取数据包
00截断
