文件解析漏洞——Apache文件解析漏洞

一、Apache文件解析介绍

1、环境简介

2、Apache和PHP的三种结合方法

 

 

 二、漏洞原理

 

扫描二维码关注公众号，回复： 16331944 查看本文章

 

 三、漏洞利用例子

1、登录操作机，访问http://ip，上传一个名为xxx.xxx的文件，被拦截，判断为白名单验证

 

 2、将文件重命名为xxx.php.png，并上传文件，文件内容如下，上传成功

 

3、利用Apache解析漏洞，访问http://ip/uploadfiles/xxx.php.png，脚本文件成功解析

---

 这篇文章就写到这里了！