当前位置： 首页 > news >正文

杂项复现-中间件

news 2025/7/1 18:54:46

一、Apache HTTPD 多后缀解析漏洞

一、Apache HTTPD 多后缀解析漏洞

在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。

1、上传一个含有后门的代码

2、将文件名1.php改成1.php.jpg，成功上传

3、访问上传的文件，成功执行phpinfo()

总结：

1、需要中间件是apache，附带PHP 7.3环境

2、文件命名是需要基于本地命名（如果后端重新命名则无法实现1.php.jpg）

http://www.dtcms.com/a/11472.html

相关文章：

  • 秃姐学AI系列之：PyTorch模型构造 | 参数管理 | 自定义层 | 读写文件
  • Java反射机制深度解析与实践应用
  • Electron-builder 打包
  • Unity教程（十）Tile Palette搭建平台关卡
  • ISP代理与双ISP代理的区别
  • 斯坦福UE4 C++课学习补充19：黑洞技能
  • 【TabBar嵌套Navigation案例-按钮交换图片和文字的位置-分类 Objective-C语言】
  • Linux服务器监控实战：使用Prometheus与Grafana
  • React 中的useRef 和 useTransition
  • 实战经验分享：如何申诉并成功解封谷歌开发者账号？
  • vim中跳转头文件
  • 如何设置 Visual Studio Code 的滚轮缩放功能
  • 算法定制与双光谱技术融合：提升巡检车入侵检测系统效能
  • WebAssembly最详教程
  • maven项目中pom.xml文件内容详解
  • PyTorch 基础学习（1） - 快速入门
  • 机器学习——聚类算法K-Means
  • 继Devin之后又一AI工程师：Genie横空出世！
  • [Android] [解决]Bottom Navigation Views Activity工程带来的fragment底部遮盖的问题
  • 【项目实战】C++视频共享点播系统
  • vue2+OpenLayers 天地图上打点并且显示相关的信息（2）
  • 《笨办法学Python》 经典Python入门书籍介绍
  • 深入理解NPM版本范围预览锁定：策略、实践与示例
  • 【MySQL】库的操作
  • 数字孪生赋能智慧城市大脑智建设方案（可编辑65页PPT）
  • element-plus的表单输入框有清除按钮的，文字输入前后宽度不一致怎么解决
  • TinyWebserver的复现与改进（4）：主线程的具体实现
  • WordPress原创插件：Download-block-plugin下载按钮图标美化
  • 【面试宝典】Java基础 这个面试题整理的不全 后期会进行补充
  • Linux知识复习第2期