---

一、环境搭建

如下介绍kali搭建的教程

cd ~/vulhub/nginx/nginx_parsing_vulnerability  // 进入指定环境
docker-compose up -d     // 启动环境

docker-compose ps使用这条命令查看当前正在运行的环境

访问http://you-ip/

二、漏洞原理

该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。

三、漏洞复现

上传一个png文件，然后再后面加/.php即可解析

1. 上传一个文件
   
2. 进行解析
   
3. docker-compose stop停掉环境