# 10 класс (Деревенская подработка)
# Решение 
Зайти в докер по ssh, в папке /app/proxy найти исходную конфигурацию Nginx - `Nginx.conf` .Заметить в выделеном блоке конфигурации уязвимость - Nginx alias traversal, написать исправление.
## Исправление в Nginx
Файл в докер-контейнере`/app/proxy/nginx.conf`.
Сделать алиас строго на публичную директорию и добавить проверку существования файла:
```
location /files/ {
    alias /app/proxy/files/;
    try_files $uri =404;
    default_type text/plain;
}
```
После исправления уязвимости перезагрузить Nginx, есть alias - `reload_nginx`
Чекер выдает флаг: `http://localhost:9090/get_flag`, который виден на главной странице.
## флаг
`vsosh{br0k3n_r0ads}`