写在前面学了这么久了回过头来一看，这居然是我自己复现的第一个漏洞，哪怕是之前打hvv的时候都是百度到了就用，没有进行深入的研究，刚好这回网络渗透测试课安排了复现漏洞的任务，所以水一篇博客记录一下，以后有时间了也得搭环境复现一下其他的洞漏洞简介在用户密码重置功能处，php代码存在弱类型比较，如果用户没有设置密保问题，可以直接绕过验证密保问题，直接

12.13Nginx防盗链因为该配置也使用location板块，所以本节可结合日志管理（不记录和过期时间）一起配置：root@cham002~vim/usr/local/nginx/conf/vhost/test.com.conflocation~^.\.(gif|jp