nginxの設定ミスで起こるパス トラバーサル - Qiita

はじめに この記事は下記リンクの日本語翻訳記事です 翻訳が誤っている場合はコメントか@no1zy_secまでお知らせいただけると幸いです。 [alias_traversal] Path traversal via misconfigured alias aliasディレクティブは指定されたlocationのパスのreplaceに使用されます。 例えば以下の設定:

[causeless]

"@bulkneets @kinyuka @ockeghem 設定ファイル起因は良くあります。gixyというので見つけられる https://t.co/X32n6FV0…" via https://twitter.com/bulkneets/status/1279284276295372806

[tmatsuu]

あーパストラバーサルできるの知らなかった。Apacheと違って/iと書くと/iaaa/もマッチするので、/をしっかり書く癖はつけてる。