【待反馈】Nginx alias配置不当路径遍历漏洞问题

收到漏洞报告，时间描述是Nginx alias配置不当路径遍历，修复建议是：查找所有NGINX alias指令并确保父前缀location以目录分隔符结尾。但是在宝塔中的nginx配置文件里找不到关于alias的配置，哪位大神给指点一下是什么问题，以下是报告截图

企业微信截图_20221208202249.png

谢花郎 · 发表于 2022-12-8 20:55:21

您好，面板网站配置文件存放在/www/server/panel/vhost/nginx下搜索下是否存在alias参数
nginx主配置文件则在/www/server/nginx/conf目录下

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	香港CN2物理机8核32G，398元/月	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111