所谓的中间件漏洞便是并非是由于代码程序上设计存在毛病而导致的漏洞，而是属于运用支配中环境配置不当或利用不当而导致的漏洞，同时这方面的漏洞也是最随意马虎被管理员忽略的一部分。
同时不单单存在中间件安全，比如web做事器安全、web容器安全等等，还有一些其它常见的组件，都可能存在相应的漏洞。
web做事器：web做事器用于供应http做事，即向客户端返复书息，其可以处理HTTP协议，相应针对静态页面或图片的要求，掌握页面跳转，或者把动态要求委托其它程序（中间件程序）等。
web中间件：web中间件用于供应系统软件和运用软件之间的连接，以便于软件各部件之间的沟通，其可以为一种或多种运用程序供应容器。
web容器：web容器用于给处于个中的运用程序组件（JSP，SERVLET）供应一个环境，是中间件的一个组成部分，它实现了对动态措辞的解析。比如tomcat可以解析jsp，是由于其内部有一个jsp容器。
1.3.常见的组件web做事器：IIS、Apache、nginx、tomcat、weblogic、websphere等。
web中间件：apache tomcat、BEA WebLogic、IBM WebSphere等。
web容器：JSP容器、SERVLET容器、ASP容器等。
2.Nginx常见漏洞一下漏洞环境均利用Vulhub一键搭建漏洞测试靶场，在靶场中输入Nginx即可查询到相应的靶场。
2.1.CRLF注入漏洞2.1.1.漏洞事理Nginx会将$uri进行解码，导致传入%0d%0a即可引入换行符，造成CRLF注入漏洞。
缺点的配置文件示例（原来的目的是为了让http的要求跳转到https上）：
location / { return 302 https://$host$uri;}
我们一旦在要求路径内添加换行符的urlcode编码，就可以将其混到返回的数据包内起到修正返回数据的浸染。乃至可以让恶意语句进入返回体内部引发更严重的XSS攻击。
2.1.2.漏洞复现2.1.2.1.注入Set-Cookie头我们将要求中插入编码，就可以注入Set-Cookie头。
payload：http://your-ip:8080/%0d%0aSet-Cookie:%20a=1
我们发送两个连续的换行\r\n后，可以直接修正返回报文的返回体。插入js代码引发xss。
payload：http://your-ip:8080/%0d%0a%0d%0a<script>alert(1)</script>
Nginx在配置别名（Alias）的时候，如果忘却加/，将造成一个目录穿越漏洞。
缺点的配置文件示例（原来的目的是为了让用户访问到/home/目录下的文件）：
location /files { alias /home/;}
但我们把稳到/files没有加后缀/，而alias设置的/home/是有后缀/的，这个/就导致我们可以从/home/目录穿越到他的上层目录。
2.2.2.漏洞复现2.2.2.1.访问网页http://your-ip:8081
通过利用下列的payload就可以成功穿越到根目录。
payload：http://your-ip:8081/files../
Nginx配置文件子块（server、location、if）中的add_header，将会覆盖父块中的add_header添加的HTTP头，造成一些安全隐患。
如下列代码，整站（父块中）添加了CSP头：
add_header Content-Security-Policy "default-src 'self'";add_header X-Frame-Options DENY;location = /test1 { rewrite ^(.)$ /xss.html break;}location = /test2 { add_header X-Content-Type-Options nosniff; rewrite ^(.)$ /xss.html break;}
但/test2的location中又添加了X-Content-Type-Options头，导致父块中的add_header全部失落效。
2.3.2.漏洞复现2.3.2.1.访问网页http://your-ip:8082
这里由于新的一点的浏览器都进行了一些过滤，以是导致无法弹出。
payload：http://your-ip:8082/test2#<script>alert(1)</script>
cgi.fix_pathinfo=1 #php.ini --- 在php.ini中开启路径修复功能security.limit_extensions = .php .jpg #php-fpm.conf --- 在php-fpm模块中开启了.jpg的php解析
这二者合在一起，在网页有文件上传功能时，就会触发上传漏洞，总结来说漏洞成因便是同时开启路径修复和图片后缀名解析
2.4.2.漏洞复现2.4.2.1.访问图片目前来看我们看到还是一张图片。
http://your-ip/uploadfiles/nginx.png
我们在图片的链接后面添加/.php来进行解析，通过添加后的解析效果来看，已经成功的将图片解析成php文件了。
http://your-ip/uploadfiles/nginx.png/.php
http://your-ip/index.php
这里我准备了一个图片马，当然图片马有很多，将代码写入图片马中即可，然后上传。
这里可以看到，上传后系统将我的图片重命名为：f47454d1d3644127f42070181a8b9afc.jpg那么到时候访问的时候就利用新的名字来访问。
2.4.2.5.访问上传的图片
可以看到目前我上传的便是一张百度的图片，但是在图片中插入了图片马，我们对其进行解析试试
http://your-ip/uploadfiles/f47454d1d3644127f42070181a8b9afc.jpg
可以看到成功解析了图片，这里我之前上传的图片马一点小问题，以是修正了一些，整体不影响效果。
http://your-ip/uploadfiles/f47454d1d3644127f42070181a8b9afc.jpg.php
