Retourner au contenu associé (lien : Hunting for Nginx Alias Traversals in the wild)
Posté par flagos le 04 juillet 2023 à 13:17. En réponse au lien Hunting for Nginx Alias Traversals in the wild. Évalué à 3.
Je sais pas, mais si tu matches une regexp de la config, tu dois pas pouvoir remonter au dessus du dossier indique dans la config quand tu résous le path absolu demande au moment de la requête.
Franchement c'est chaud comme bug.
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
[^] # Re: Pas de fix ?
Posté par flagos . En réponse au lien Hunting for Nginx Alias Traversals in the wild. Évalué à 3.
Je sais pas, mais si tu matches une regexp de la config, tu dois pas pouvoir remonter au dessus du dossier indique dans la config quand tu résous le path absolu demande au moment de la requête.
Franchement c'est chaud comme bug.