N1BOOK第五关摸鱼：[第一章 web入门]afr_2

页面里只有一个hello和一个gif图片，习惯性地打开源代码看看。

发现这边的gif图片在img文件夹中

在这里插入图片描述

在url后面输入/img，成功查看img目录

在这里插入图片描述

在原来的url后面加上
img../

然后我们就进入到了根目录下,在最下方有一个名为flag的文件，点击它就会自动跳转下载

在这里插入图片描述

下载了flag文件后用记事本打开即得到flag（跟第四关的flag居然就差一个数字）

n1book{afr_2_solved}

在这里插入图片描述

Nginx错误配置可能产生目录穿越漏洞，比如：

location /static {
    alias /home/myapp/static/;
}

由于static后没有加/，如果用户请求/static…/，拼接到alias进会变成/home/myapp/static/…/会穿越到myapp目录