当前位置： 首页 > news >正文

Apache HTTPD 多后缀解析漏洞复现

news 2026/2/8 10:53:08

Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件：

AddType text/html .html
AddLanguage zh-CN .cn

其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文件index.cn.html，他将返回一个中文的html页面。

以上就是Apache多后缀的特性。如果运维人员给.php后缀增加了处理器：

AddHandler application/x-httpd-php .php

那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。

拉取docker容器

访问本机IP

发现不能直接上传木马，抓包分析原因

发现是限制了文件扩展名和文件类型，这里没有发现文件包含漏洞，怎么利用上传的木马文件，这里就需要利用前面的多后缀解析漏洞，将文件修改为1.php.png

环境运行后，访问`http://your-ip/uploadfiles/1.php.png`即可发现，phpinfo被执行了，该文件被解析为php脚本。

`http://your-ip/index.php`中是一个白名单检查文件后缀的上传组件，上传完成后并未重命名。我们可以通过上传文件名为`xxx.php.jpg`或`xxx.php.jpeg`的文件，利用Apache解析漏洞进行getshell。


访问发现木马上传成功，再用蚁剑连接

相关文章：

Apache HTTPD 多后缀解析漏洞复现

Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言&…...

编程日记 2023/9/14 1:22:27

【深入浅出C#】章节10: 最佳实践和性能优化：内存管理和资源释放

一、 内存管理基础 1.1 垃圾回收机制 垃圾回收概述 垃圾回收（Garbage Collection）是一种计算机科学和编程领域的重要概念，它主要用于自动管理计算机程序中的内存分配和释放。垃圾回收的目标是识别和回收不再被程序使用的内存，以…...

编程日记 2023/9/14 1:21:26

我的创作纪念日——1个普通网安人的漫谈

机缘 大家好，我是zangcc。今天突然收到了一条私信，才发现来csdn已经1024天了，不知不觉都搞安全渗透2年半多了🐔，真是光阴似箭。 我写博客的初衷只是记录自己的学习历程，比如打打靶场，写一下通关…...

编程日记 2023/9/14 1:20:25

Linux中执行bash脚本报错/bin/bash^M: bad interpreter: No such file or directory

文章目录 参考博客： Linux中执行bash脚本报错/bin/bash^M: bad interpreter: No such file or directory 首先在此对这位博主表示感谢。 运行bash脚本会出现两个文件，1037.err和1037.out。 1037.err的文件内容如下： /data/home/user12/.lsbat…...

编程日记 2023/9/14 1:19:24

期权交易策略主要有哪些？期权交易策略指南

在学习更复杂的看涨和看跌期权策略之前，普通投资者应该彻底了解一些关于期权的基本知识，这样有助你后期的交易能力和理论知识水平提升有很大的帮助，下文科普期权交易策略主要有哪些？期权交易策略指南！本文来自&#xf…...

编程日记 2023/9/14 1:17:23

算法通关村第十四关——解析堆在数组中找第K大的元素的应用

力扣215题， 给定整数数组nums和整数k，请返回数组中第k个最大的元素。 请注意，你需要找的是数组排序后的第k个最大的元素，而不是第k个不同的元素。 分析：按照“找最大用小堆，找最小用大堆，找中间…...

编程日记 2023/9/14 1:15:20

【报错】springboot3启动报错

报错内容：Cannot load driver class: org.h2.Driver Error starting ApplicationContext. To display the condition evaluation report re-run your application with debug enabled. 解决; 通过源码分析，druid-spring-boot-3-starter目前最新版本是1…...

编程日记 2023/9/14 1:13:19

阿里云服务器配置怎么选择？小白攻略

阿里云服务器配置选择_CPU内存/带宽/存储配置_小白指南，阿里云服务器配置选择方法包括云服务器类型、CPU内存、操作系统、公网带宽、系统盘存储、网络带宽选择、安全配置、监控等，阿小云分享阿里云服务器配置选择方法，选择适合自己的云服务器…...

编程日记 2023/9/14 1:11:16

关于 RK3568的linux系统killed用户应用进程(用户现象为崩溃) 的解决方法

若该文为原创文章，转载请注明原文出处 本文章博客地址：https://hpzwl.blog.csdn.net/article/details/132710642 红胖子网络科技博文大全：开发技术集合（包含Qt实用技术、树莓派、三维、OpenCV、OpenGL、ffmpeg、OSG、单片机、软硬…...

编程日记 2023/9/14 1:10:15

EasyPHP-Devserver-17安装和配置mantisBT

文章目录 1、准备工作2、安装easyphp2.1 http://127.0.0.1 无法访问 3、安装mantisBT和phpMyAdmin3.1 配置浏览器的访问url和端口号（配置局域网内可访问）3.2 安装mantis 4、Administrator 注册新用户时设置登录密码5、附件上传6、邮件配置 文章参考自&am…...

编程日记 2023/9/14 1:07:13

Python打包教程 PyInstaller和cx_Freeze

当我们开发Python应用程序时，通常会将代码保存在.py文件中，然后通过Python解释器运行它。这对于开发和测试是非常方便的，但在将应用程序分享给其他人或在不同环境中部署时，可能会带来一些问题。为了解决这些问题，我们可…...

编程日记 2023/9/14 1:06:12

用两成数据也能训练出十成功力的模型，Jina Embeddings 这么做

句向量（Sentence Embeddings）模型在多模态人工智能领域起着至关重要的作用，它通过将句子编码为固定长度的向量表示，将语义信息转化为机器可以处理的形式，在 文本分类、信息检索和相似度计算 等多个方面有着广泛应用。 …...

编程日记 2023/9/14 1:03:08

SpringCloud Eureka搭建会员中心服务提供方-集群

😀前言 本篇博文是关于SpringCloud Eureka搭建会员中心服务提供方-集群，希望你能够喜欢 🏠个人主页：晨犀主页 🧑个人简介：大家好，我是晨犀，希望我的文章可以帮助到大家，您…...

编程日记 2023/9/14 0:59:03

详解TCP/IP协议第二篇：OSI参考模型详解

文章目录 写给自己的话 一：协议分层与OSI参考模型 二：通过对话理解分层 三：OSI参考模型 写给自己的话 不从恶人的计谋，不站罪人的道路，不坐亵慢人的座位，惟喜爱耶和华的律法，昼夜思想&#…...

编程日记 2023/9/14 0:58:02

OpenGL 函数列表

//纹理头文件加载 #define STB_IMAGE_IMPLEMENTATION #include "stb_image.h" //线框模式(Wireframe Mode) //glPolygonMode(GL_FRONT_AND_BACK, GL_LINE); //翻转y轴 stbi_set_flip_vertically_on_load(true); //声明鼠标滚轮回调函数 void scroll_call…...

编程日记 2023/9/14 0:57:01

【C语言】每日一题（半月斩）——day1

目录 😊前言 一.选择题 1.执行下面程序，正确的输出是（c） 2.以下不正确的定义语句是（ ） 3.test.c 文件中包括如下语句，文件中定义的四个变量中，是指针类型的变量为【多选】&a…...

编程日记 2023/9/14 0:53:58

Spring MVC 七 - Locale 本地化

Spring各模块都支持国际化，SpringMVC也同样支持。DispatcherServlet通过Locale Resovler自动根据客户端的Locale支持国际化。 request请求上来后，DispatcherServlet查找并设置Locale Resovler，我们可以通过RequestContext.getLocale()获取到…...

编程日记 2023/9/14 0:49:52

力扣（LeetCode）算法_C++——替换后的最长重复字符

给你一个字符串 s 和一个整数 k 。你可以选择字符串中的任一字符，并将其更改为任何其他大写英文字符。该操作最多可执行 k 次。 在执行上述操作后，返回包含相同字母的最长子字符串的长度。 示例 1： 输入：s “ABAB”, k 2 输出…...

编程日记 2023/9/14 0:40:44

unity 编辑器时读取FairyGUI图集单个图像

原因 想要在编辑器扩展也能访问FairyGUI图集里面的小图，随便找了一下没有找到接口自己做一个 方法 使用UIPackage.GetItemByURL获得小图信息。从图集中复制出小图，如果有旋转就逆旋转90度即可 图集里面的小图是有可能旋转的，可以通过访问 …...

编程日记 2023/9/14 0:38:42

下载配置 maven并在 idea 上应用

目录 一 maven 定义 二 Maven特点 三 Maven仓库 四 安装配置maven 步骤一:准备安装包,解压 步骤二:配置maven的环境变量 步骤三:测试maven的环境变量是否配置成功 步骤四:配置maven本地仓库 步骤五:阿里云、腾讯镜像配置 步骤六:全局配置idea的maven路径 步骤七:创建…...

编程日记 2023/9/14 0:36:40

【JavaEE】-- HTTP

1. HTTP是什么？ HTTP（全称为"超文本传输协议"）是一种应用非常广泛的应用层协议，HTTP是基于TCP协议的一种应用层协议。 应用层协议：是计算机网络协议栈中最高层的协议，它定义了运行在不同主机上…...

编程新知 2026/1/26 21:34:05

从WWDC看苹果产品发展的规律

WWDC 是苹果公司一年一度面向全球开发者的盛会，其主题演讲展现了苹果在产品设计、技术路线、用户体验和生态系统构建上的核心理念与演进脉络。我们借助 ChatGPT Deep Research 工具，对过去十年 WWDC 主题演讲内容进行了系统化分析，形成了这份…...

编程新知 2026/2/2 21:52:33

学校招生小程序源码介绍

基于ThinkPHPFastAdminUniApp开发的学校招生小程序源码，专为学校招生场景量身打造，功能实用且操作便捷。 从技术架构来看，ThinkPHP提供稳定可靠的后台服务，FastAdmin加速开发流程，UniApp则保障小程序在多端有良好的兼…...

编程新知 2026/1/26 14:19:52

SpringBoot+uniapp 的 Champion 俱乐部微信小程序设计与实现，论文初版实现

摘要 本论文旨在设计并实现基于 SpringBoot 和 uniapp 的 Champion 俱乐部微信小程序，以满足俱乐部线上活动推广、会员管理、社交互动等需求。通过 SpringBoot 搭建后端服务，提供稳定高效的数据处理与业务逻辑支持；利用 uniapp 实现跨平台前…...

编程新知 2026/1/31 10:55:22

sqlserver 根据指定字符 解析拼接字符串

DECLARE LotNo NVARCHAR(50)A,B,C DECLARE xml XML ( SELECT <x> REPLACE(LotNo, ,, </x><x>) </x> ) DECLARE ErrorCode NVARCHAR(50) -- 提取 XML 中的值 SELECT value x.value(., VARCHAR(MAX))…...

编程新知 2025/10/29 4:33:03

大学生职业发展与就业创业指导教学评价

这里是引用 作为软工2203/2204班的学生&#xff0c;我们非常感谢您在《大学生职业发展与就业创业指导》课程中的悉心教导。这门课程对我们即将面临实习和就业的工科学生来说至关重要&#xff0c;而您认真负责的教学态度&#xff0c;让课程的每一部分都充满了实用价值。 尤其让我…...

编程新知 2025/11/16 1:39:27

【7色560页】职场可视化逻辑图高级数据分析PPT模版

7种色调职场工作汇报PPT&#xff0c;橙蓝、黑红、红蓝、蓝橙灰、浅蓝、浅绿、深蓝七种色调模版 【7色560页】职场可视化逻辑图高级数据分析PPT模版&#xff1a;职场可视化逻辑图分析PPT模版https://pan.quark.cn/s/78aeabbd92d1...

编程新知 2026/1/23 12:22:14

Mysql中select查询语句的执行过程

目录 1、介绍 1.1、组件介绍 1.2、Sql执行顺序 2、执行流程 2.1. 连接与认证 2.2. 查询缓存 2.3. 语法解析&#xff08;Parser&#xff09; 2.4、执行sql 1. 预处理&#xff08;Preprocessor&#xff09; 2. 查询优化器&#xff08;Optimizer&#xff09; 3. 执行器…...

编程新知 2026/2/7 5:16:05

省略号和可变参数模板

本文主要介绍如何展开可变参数的参数包 1.C语言的va_list展开可变参数 #include <iostream> #include <cstdarg>void printNumbers(int count, ...) {// 声明va_list类型的变量va_list args;// 使用va_start将可变参数写入变量argsva_start(args, count);for (in…...

编程新知 2025/11/21 0:25:40

MySQL：分区的基本使用

目录 一、什么是分区二、有什么作用三、分类四、创建分区五、删除分区 一、什么是分区 MySQL 分区&#xff08;Partitioning&#xff09;是一种将单张表的数据逻辑上拆分成多个物理部分的技术。这些物理部分&#xff08;分区&#xff09;可以独立存储、管理和优化&#xff0c;…...

编程新知 2026/2/2 18:52:32