测试nginx版本为nginx/1.23.3

      location /file {
          alias /home/;
      }

在/usr跟目录下新建a.txt测试文件

通过访问 http://{ip}:{端口}/file../test.txt 实现目录穿越

防护:location与alias的值都加上/或不加/