监控公司建设网站推广经营范围,衡水网站建设的地方,新网站如何做seo,网站seo整站优化在Apache1.x/2.x中Apache 解析文件的规则是从右到左开始判断解析#xff0c;如果后缀名为不可识别文件解析#xff0c;就再往左判断。如 1.php.xxxxx
漏洞原理
Apache HTTPD 支持一个文件拥有多个后缀#xff0c;并为不同后缀执行不同的指令。比如如下配置文件 AddType te…在Apache1.x/2.x中Apache 解析文件的规则是从右到左开始判断解析如果后缀名为不可识别文件解析就再往左判断。如 1.php.xxxxx
漏洞原理
Apache HTTPD 支持一个文件拥有多个后缀并为不同后缀执行不同的指令。比如如下配置文件 AddType text/html .html AddLanguage zh-CN .cn 其给 .html 后缀增加了 media-type 值为 text/html 给 .cn 后缀增加了语言值为 zh-CN 。此时如果用户请求文件 index.cn.html 他将返回一个中文的html页面。以上就是Apache多后缀的特性。如果运维人员给 .php 后缀增加了处理器
AddHandler application/x-httpd-php .php .php3 .phtml 那么在有多个后缀的情况下只要一个文件含有 .php 后缀的文件即将被识别成PHP文件没必要是最后一个后缀。利用这个特性将会造成一个可以绕过上传白名单的解析漏洞。 漏洞复现
#开启靶场
cd /vulhub/httpd/apache_parsing_vulnerability
docker-compose build
docker-compose up -d
docker ps -a
访问靶机并上传 1.php.jpg 文件然后抓包 上传成功后与网站进行路径拼接然后访问
