Apache parsing vulnerability

Writing

创建时间:2019-01-26 09:50

阅读:

前言

apache由于本身的多特性，造就了他不同的功能。但是如果管理员在对apache的配置设置错误的情况下将造成，解析漏洞。
152514651210377bf79f316

一般文件上传漏洞使用白名单的话一般没什么问题。但是如果由于目标使用的web容器配置错误那么就会造成解析漏洞，让攻击者有机可乘。

Apache如果在配置文件下面加了如下的配置就会造成解析漏洞：

AddHandler application/x-httpd-php .php

加入了这个配置之后，上传一个名为xx.php.jpg的文件。访问后会直接进行解析：
kn8xRe.md.png

转载请声明：转自422926799.github.io

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。