我们不仅仅做网站更懂得网络营销昆明网站建设博滇

测试nginx版本为nginx/1.23.3

      location /file {alias /home/;}

在/usr跟目录下新建a.txt测试文件

通过访问 http://{ip}:{端口}/file../test.txt 实现目录穿越

防护:location与alias的值都加上/或不加/