要使用Nginx正则表达式阻止恶意文件上传，您可以在Nginx配置中使用location指令和正则表达式来限制文件的类型和大小。以下是一个示例配置，阻止上传包含特定文件扩展名的文件，并限制文件大小：
server {
listen 80;
server_name example.com;
location /upload {
client_max_body_size 10m;
if ($request_filename ~* \.(php|pl|py|jsp|asp|sh)$) {
return 403;
}
if ($request_filename ~* \.exe$) {
return 403;
}
if ($request_filename ~* \.cmd$) {
return 403;
}
if ($request_filename ~* \.bat$) {
return 403;
}
}
}
在上面的示例中，我们使用正则表达式来检查请求的文件名，如果文件名包含特定的恶意文件扩展名（如.php、.pl、.py、.jsp、.asp、.sh、.exe、.cmd、.bat等），则返回403禁止访问的错误。我们还使用client_max_body_size指令限制文件大小为10m，以避免上传过大的文件。
请注意，使用if指令可能会导致性能问题，因为它会在每个请求中进行复杂的正则表达式匹配。如果可能的话，最好避免使用if指令，并通过其他方法来实现恶意文件上传的阻止。
