目录
1.靶场漏洞说明
靶场地址：http://106.15.50.112:8020/
一个简单的Nginx文件上传靶场，php配置中将cgi.fix_pathinfo设置为1，如果我们设置一个文件路径为1.xx/2.yy/3.zz时，php会判断3.zz是否存在，如果不存在就会返回去判断2.yy是否存在，依次类推；而nginx在获取url时会解析里面的文件路径，如果发现文件格式为.php，则会直接将其交给php处理。
首先成功上传一个图片马1.jpg，我们去访问上传成功的路径，并在该url后加上/xx.php（xx可以为空），此时nginx会将1.jpg/xx.php交给php处理，如果php在判断了xx.php文件不存在，而1.jpg存在后，会将1.jpg当作php文件处理，实现漏洞利用。
2.漏洞利用过程
1首先访问靶场链接，上传index.php文件：
2发现报错，提示只能上传图片：
3从网上找到一张图片重命名为1.jpg，并通过notepad工具写入php一句话木马：
4回到靶场，上传图片1.jpg：
5上传成功，并知道了访问路径：
6根据其提供的路径访问，可以成功访问，但图片并不是刚刚上传的那个（经测试漏洞利用与这个图片没关，保证一句话木马存在即可）：
7在该路径后添加/.php，确认执行：
8打开蚁剑，填写url及密码：
9成功上线，getshell，接下来去找到flag即可：
10flag：
flag{96447a6a5d809890}
来源地址：https://blog.csdn.net/ierciyuan/article/details/127693721
