apache httpd 解析漏洞

漏洞背景:
apache通过mod_PHP来运行脚本,其2.4.0-2.4.29中存在apache换行解析漏洞,在解析PHP时xxx.PHP\x0A将被按照PHP后缀进行解析,导致绕过一些服务器的安全策略。
该漏洞属于用户配置不当产生的漏洞,与具体中间件版本无关。与其说这是漏洞,不如说是apache的特性,就是我们平常所说的从右向左解析是一样的。当apache遇到无法识别解析的文件后缀时,会向前解析,如xxx.PHP.123.456,在mime.types文件中如果不存在.123/.456这两种后缀,那么apache会将该文件解析为PHP。同样也可以在httpd.conf文件中更改参数或是直接配置.htaccess。

apache httpd 解析漏洞


直接上传PHP一句话***后缀名为1.PHP.jgp,然后用蚁剑连接,就可以了。

apache httpd 解析漏洞

apache httpd 解析漏洞


apache httpd 解析漏洞


这就连接上了

apache httpd 解析漏洞

相关文章

统一支付是JSAPI/NATIVE/APP各种支付场景下生成支付订单,返...
统一支付是JSAPI/NATIVE/APP各种支付场景下生成支付订单,返...
前言 之前做了微信登录,所以总结一下微信授权登录并获取用户...
FastAdmin是我第一个接触的后台管理系统框架。FastAdmin是一...
之前公司需要一个内部的通讯软件,就叫我做一个。通讯软件嘛...
统一支付是JSAPI/NATIVE/APP各种支付场景下生成支付订单,返...