apache httpd 解析漏洞
admin
2023-01-30 13:26:01
0次
漏洞背景：
apache通过mod_php来运行脚本，其2.4.0-2.4.29中存在apache换行解析漏洞，在解析php时xxx.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
该漏洞属于用户配置不当产生的漏洞，与具体中间件版本无关。与其说这是漏洞，不如说是apache的特性，就是我们平常所说的从右向左解析是一样的。当apache遇到无法识别解析的文件后缀时，会向前解析，如xxx.php.123.456,在mime.types文件中如果不存在.123/.456这两种后缀，那么apache会将该文件解析为php。同样也可以在httpd.conf文件中更改参数或是直接配置.htaccess。
直接上传个php一句话***后缀名为1.php.jgp，然后用蚁剑连接，就可以了。
这就连接上了
相关内容
热门资讯
【今日要闻】“众合推扑克究竟有...
网上科普关于“众合推扑克有没有挂”话题很是火热，小编也是针对众合推扑克作*弊开挂的方法以及开挂对应的...
【第一资讯】“皮皮跑胡子是不是...
【第一资讯】“皮皮跑胡子是不是有挂？”(确实真的有挂)您好，皮皮跑胡子这个游戏其实有挂的，确实是有挂...
最新引进“衡阳丫丫竞技有挂吗？...
家人们！今天小编来为大家解答衡阳丫丫竞技透视挂怎么安装这个问题咨询软件客服徽9784099的挂在哪里...
【今日要闻】“微信拼三张开挂器...
有 亲，根据资深记者爆料微信拼三张是可以开挂的，确实有挂（咨询软件无需打...
终于明白“花花武汉麻将怎么开挂...
终于明白“花花武汉麻将怎么开挂？”(其实是有挂)您好，花花武汉麻将这个游戏其实有挂的，确实是有挂的，...
终于明白“新上游牛牛怎么装挂？...
家人们！今天小编来为大家解答新上游牛牛透视挂怎么安装这个问题咨询软件客服徽9752949的挂在哪里买...
【今日要闻】“功夫熊猫牛牛是不...
【今日要闻】“功夫熊猫牛牛是不是有挂？”(透视曝光猫腻)您好，功夫熊猫牛牛这个游戏其实有挂的，确实是...
终于了解“掌酷十三张有挂吗？”...
网上科普关于“掌酷十三张有没有挂”话题很是火热，小编也是针对掌酷十三张作*弊开挂的方法以及开挂对应的...
今日重大发现“喜扣游戏辅助器？...
网上科普关于“喜扣游戏有没有挂”话题很是火热，小编也是针对喜扣游戏作*弊开挂的方法以及开挂对应的知识...
今日重磅消息“微乐福建麻将辅助...
您好：微乐福建麻将这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9752949】很多玩家在这款...