聊城pc网站建设软件免费发布广告信息网

测试nginx版本为nginx/1.23.3

      location /file {alias /home/;}

在/usr跟目录下新建a.txt测试文件

通过访问 http://{ip}:{端口}/file../test.txt 实现目录穿越

防护:location与alias的值都加上/或不加/