host碰撞-搭建环境复现

之前看了挺多大佬写相关的文章，奈何我没太理解，所以想着自己搭建一个试试理解下。

搞完之后发现其实也就是一个nginx反向代理+配置文件改动下的事情。不知道搞得对不对，希望XD们看了指正下。

一、首先呢虚拟机安装nginx

1、安装编译工具及库文件

yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel

2、安装 PCRE PCRE 作用是让 Nginx 支持 Rewrite 功能。

cd /usr/local/src/

wget http://downloads.sourceforge.net/project/pcre/pcre/8.35/pcre-8.35.tar.gz

3、解压编译

tar zxvf pcre-8.35.tar.gz

cd pcre-8.35

./configure

make && make install

4、安装nginx

cd /usr/local/src/

wget http://nginx.org/download/nginx-1.6.2.tar.gz

tar zxvf nginx-1.6.2.tar.gz

编译安装：

./configure –prefix=/usr/local/webserver/nginx –with-http_stub_status_module –with-http_ssl_module –with-pcre=/usr/local/src/pcre-8.35

make

make install

5、到这里已经安装完了，就可以启动下看看好了没

启动命令如下

/usr/local/webserver/nginx/sbin/nginx

可以看到也可能访问

二、然后就可以修改一下配置文件了复现了一下了

nginx反向代理其实也就是实现了一个端口映射，套用下百度的解释：

Nginx作为近年来较火的反向代理服务器，安装在目的主机端，主要用于转发客户机请求，后台有多个http 服务器提供服务，

nginx的功能就是把请求转发给后面的服务器，决定哪台目标主机来处理当前请求。

首先我在自己的本机启动一个tomcat,地址是192.168.3.101:8081

然后我的虚拟机192.168.44.133假设为外网地址，域名为www.test1.com

现在修改下nginx配置文件，修改为如下结果，添加两个server方法，第一个server的作用为如果使用的是ip访问，则返回400；第二个server的作用为如果使用www.test1.com域名来访问的话，则将请求转发到本机192.168.3.101的8081端口

然后我们保存nginx.conf文件，重启下nginx

/usr/local/webserver/nginx/sbin/nginx -s reload

重启之后的效果：(如果重启nginx后没效果，建议重启虚拟机)

访问192.168.44.133返回400，访问www.test1.com是无法访问的

ping一下www.test1.com，发现是通的，但是无法访问

这个时候结果是ip访问为400，域名无法访问，这时候就可以用bp简单复现一下

首先访问ip192.168.44.133抓包，我们可以看到是返回400

这时候修改下host头为www.test1.com 看效果，这时候我们就发现可以访问到内部系统tomcat

利用脚本跑下看看效果

应该大概也许可能也就是这样吧！！！！！！！！！！！！！！！！！！！！！

本文迁移自知识星球“火线Zone”

文字来源于- 火线 Zone-云安全社区，安全小天地只做文章分享，如有侵权，请联系站长删除