[SUCTF 2019]Pythonginx

看到后面可以读取网址，而且给了提示

nginx emmmmmmm

这里也没有什么其他的nginx漏洞，但是这里读取页面，应该可以先读一下nginx的配置文件啥的

但是这个题，3次检测前二次不能出现 suctf.cc，但第三次必须要有suctf.cc

这里的关键几个函数：：：

搜索一下，发现了漏洞

CVE-2019-9636：urlsplit 不处理 NFKC 标准化

CVE-2019-10160：urlsplit NFKD 标准化漏洞

https://i.blackhat.com/USA-19/Thursday/us-19-Birch-HostSplit-Exploitable-Antipatterns-In-Unicode-Normalization.pdf

具体的一些细节看一下https://zhuanlan.zhihu.com/p/104885386?utm_source=wechat_session

另一种绕过方式是利用ℂ来代替c及进行绕过

再记录一个脚本可以用来寻找可用字符

altman师傅的脚本：

# coding:utf-8 
for i in range(128,65537):    
    tmp=chr(i)    
    try:        
        res = tmp.encode('idna').decode('utf-8')        
        if("-") in res:            
            continue        
        print("U:{}    A:{}      ascii:{} ".format(tmp, res, i))    
    except:        
        pass

关于nginx重要配置目录：

配置文件存放目录：/etc/nginx
主配置文件：/etc/nginx/conf/nginx.conf
管理脚本：/usr/lib64/systemd/system/nginx.service
模块：/usr/lisb64/nginx/modules
应用程序：/usr/sbin/nginx
程序默认存放位置：/usr/share/nginx/html
日志默认存放位置：/var/log/nginx
配置文件目录为：/usr/local/nginx/conf/nginx.conf
现在nginx网站配置从nginx.conf转到同目录文件夹下的default.config