一个比较老的漏洞了，但是今天在一个交流群里大佬们有那么一个案例。就深入学习了一下其原理。
Nginx当检查url最后的文件名为脚本的时候，他就会把整个程序当作脚本来执行，否则就当作非脚本执行。
正确上传好一个图片之后是这样的：
http://127.0.0.1/xxoo.jpg
如果在其后面多家一个.php
即http://127.0.0.1/xxoo.jpg/xxoo.php
如此就可以当作脚本来执行了。
也可以是http://127.0.0.1/xxoo.jpg/.php
以下这个图片是一个人在其网站目录下放了txt的脚本木马，结合此漏洞即可拿下shell
加来试试。
成功拿下shell
