码迷,mamicode.com
首页 > Web开发 > 详细

apache httpd 解析漏洞

时间:2019-07-17 10:54:16      阅读:131      评论:0      收藏:0      [点我收藏+]

标签:版本   背景   存在   type   服务   pes   更改   后缀   特性   

漏洞背景:
apache通过mod_php来运行脚本,其2.4.0-2.4.29中存在apache换行解析漏洞,在解析php时xxx.php\x0A将被按照PHP后缀进行解析,导致绕过一些服务器的安全策略。
该漏洞属于用户配置不当产生的漏洞,与具体中间件版本无关。与其说这是漏洞,不如说是apache的特性,就是我们平常所说的从右向左解析是一样的。当apache遇到无法识别解析的文件后缀时,会向前解析,如xxx.php.123.456,在mime.types文件中如果不存在.123/.456这两种后缀,那么apache会将该文件解析为php。同样也可以在httpd.conf文件中更改参数或是直接配置.htaccess。
技术图片
直接上传个php一句话***后缀名为1.php.jgp,然后用蚁剑连接,就可以了。
技术图片技术图片
技术图片
这就连接上了
技术图片

apache httpd 解析漏洞

标签:版本   背景   存在   type   服务   pes   更改   后缀   特性   

原文地址:https://blog.51cto.com/14259144/2420897

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!