当前位置： 首页 > news >正文

Apache HTTPD 多后缀解析漏洞复现

news 2026/2/9 12:39:38

Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件：

AddType text/html .html
AddLanguage zh-CN .cn

其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文件index.cn.html，他将返回一个中文的html页面。

以上就是Apache多后缀的特性。如果运维人员给.php后缀增加了处理器：

AddHandler application/x-httpd-php .php

那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。

拉取docker容器

访问本机IP

发现不能直接上传木马，抓包分析原因

发现是限制了文件扩展名和文件类型，这里没有发现文件包含漏洞，怎么利用上传的木马文件，这里就需要利用前面的多后缀解析漏洞，将文件修改为1.php.png

环境运行后，访问`http://your-ip/uploadfiles/1.php.png`即可发现，phpinfo被执行了，该文件被解析为php脚本。

`http://your-ip/index.php`中是一个白名单检查文件后缀的上传组件，上传完成后并未重命名。我们可以通过上传文件名为`xxx.php.jpg`或`xxx.php.jpeg`的文件，利用Apache解析漏洞进行getshell。


访问发现木马上传成功，再用蚁剑连接

相关文章：

Apache HTTPD 多后缀解析漏洞复现

Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言&…...

编程日记 2023/9/14 1:22:27

【深入浅出C#】章节10: 最佳实践和性能优化：内存管理和资源释放

一、 内存管理基础 1.1 垃圾回收机制 垃圾回收概述 垃圾回收（Garbage Collection）是一种计算机科学和编程领域的重要概念，它主要用于自动管理计算机程序中的内存分配和释放。垃圾回收的目标是识别和回收不再被程序使用的内存，以…...

编程日记 2023/9/14 1:21:26

我的创作纪念日——1个普通网安人的漫谈

机缘 大家好，我是zangcc。今天突然收到了一条私信，才发现来csdn已经1024天了，不知不觉都搞安全渗透2年半多了🐔，真是光阴似箭。 我写博客的初衷只是记录自己的学习历程，比如打打靶场，写一下通关…...

编程日记 2023/9/14 1:20:25

Linux中执行bash脚本报错/bin/bash^M: bad interpreter: No such file or directory

文章目录 参考博客： Linux中执行bash脚本报错/bin/bash^M: bad interpreter: No such file or directory 首先在此对这位博主表示感谢。 运行bash脚本会出现两个文件，1037.err和1037.out。 1037.err的文件内容如下： /data/home/user12/.lsbat…...

编程日记 2023/9/14 1:19:24

期权交易策略主要有哪些？期权交易策略指南

在学习更复杂的看涨和看跌期权策略之前，普通投资者应该彻底了解一些关于期权的基本知识，这样有助你后期的交易能力和理论知识水平提升有很大的帮助，下文科普期权交易策略主要有哪些？期权交易策略指南！本文来自&#xf…...

编程日记 2023/9/14 1:17:23

算法通关村第十四关——解析堆在数组中找第K大的元素的应用

力扣215题， 给定整数数组nums和整数k，请返回数组中第k个最大的元素。 请注意，你需要找的是数组排序后的第k个最大的元素，而不是第k个不同的元素。 分析：按照“找最大用小堆，找最小用大堆，找中间…...

编程日记 2023/9/14 1:15:20

【报错】springboot3启动报错

报错内容：Cannot load driver class: org.h2.Driver Error starting ApplicationContext. To display the condition evaluation report re-run your application with debug enabled. 解决; 通过源码分析，druid-spring-boot-3-starter目前最新版本是1…...

编程日记 2023/9/14 1:13:19

阿里云服务器配置怎么选择？小白攻略

阿里云服务器配置选择_CPU内存/带宽/存储配置_小白指南，阿里云服务器配置选择方法包括云服务器类型、CPU内存、操作系统、公网带宽、系统盘存储、网络带宽选择、安全配置、监控等，阿小云分享阿里云服务器配置选择方法，选择适合自己的云服务器…...

编程日记 2023/9/14 1:11:16

关于 RK3568的linux系统killed用户应用进程(用户现象为崩溃) 的解决方法

若该文为原创文章，转载请注明原文出处 本文章博客地址：https://hpzwl.blog.csdn.net/article/details/132710642 红胖子网络科技博文大全：开发技术集合（包含Qt实用技术、树莓派、三维、OpenCV、OpenGL、ffmpeg、OSG、单片机、软硬…...

编程日记 2023/9/14 1:10:15

EasyPHP-Devserver-17安装和配置mantisBT

文章目录 1、准备工作2、安装easyphp2.1 http://127.0.0.1 无法访问 3、安装mantisBT和phpMyAdmin3.1 配置浏览器的访问url和端口号（配置局域网内可访问）3.2 安装mantis 4、Administrator 注册新用户时设置登录密码5、附件上传6、邮件配置 文章参考自&am…...

编程日记 2023/9/14 1:07:13

Python打包教程 PyInstaller和cx_Freeze

当我们开发Python应用程序时，通常会将代码保存在.py文件中，然后通过Python解释器运行它。这对于开发和测试是非常方便的，但在将应用程序分享给其他人或在不同环境中部署时，可能会带来一些问题。为了解决这些问题，我们可…...

编程日记 2023/9/14 1:06:12

用两成数据也能训练出十成功力的模型，Jina Embeddings 这么做

句向量（Sentence Embeddings）模型在多模态人工智能领域起着至关重要的作用，它通过将句子编码为固定长度的向量表示，将语义信息转化为机器可以处理的形式，在 文本分类、信息检索和相似度计算 等多个方面有着广泛应用。 …...

编程日记 2023/9/14 1:03:08

SpringCloud Eureka搭建会员中心服务提供方-集群

😀前言 本篇博文是关于SpringCloud Eureka搭建会员中心服务提供方-集群，希望你能够喜欢 🏠个人主页：晨犀主页 🧑个人简介：大家好，我是晨犀，希望我的文章可以帮助到大家，您…...

编程日记 2023/9/14 0:59:03

详解TCP/IP协议第二篇：OSI参考模型详解

文章目录 写给自己的话 一：协议分层与OSI参考模型 二：通过对话理解分层 三：OSI参考模型 写给自己的话 不从恶人的计谋，不站罪人的道路，不坐亵慢人的座位，惟喜爱耶和华的律法，昼夜思想&#…...

编程日记 2023/9/14 0:58:02

OpenGL 函数列表

//纹理头文件加载 #define STB_IMAGE_IMPLEMENTATION #include "stb_image.h" //线框模式(Wireframe Mode) //glPolygonMode(GL_FRONT_AND_BACK, GL_LINE); //翻转y轴 stbi_set_flip_vertically_on_load(true); //声明鼠标滚轮回调函数 void scroll_call…...

编程日记 2023/9/14 0:57:01

【C语言】每日一题（半月斩）——day1

目录 😊前言 一.选择题 1.执行下面程序，正确的输出是（c） 2.以下不正确的定义语句是（ ） 3.test.c 文件中包括如下语句，文件中定义的四个变量中，是指针类型的变量为【多选】&a…...

编程日记 2023/9/14 0:53:58

Spring MVC 七 - Locale 本地化

Spring各模块都支持国际化，SpringMVC也同样支持。DispatcherServlet通过Locale Resovler自动根据客户端的Locale支持国际化。 request请求上来后，DispatcherServlet查找并设置Locale Resovler，我们可以通过RequestContext.getLocale()获取到…...

编程日记 2023/9/14 0:49:52

力扣（LeetCode）算法_C++——替换后的最长重复字符

给你一个字符串 s 和一个整数 k 。你可以选择字符串中的任一字符，并将其更改为任何其他大写英文字符。该操作最多可执行 k 次。 在执行上述操作后，返回包含相同字母的最长子字符串的长度。 示例 1： 输入：s “ABAB”, k 2 输出…...

编程日记 2023/9/14 0:40:44

unity 编辑器时读取FairyGUI图集单个图像

原因 想要在编辑器扩展也能访问FairyGUI图集里面的小图，随便找了一下没有找到接口自己做一个 方法 使用UIPackage.GetItemByURL获得小图信息。从图集中复制出小图，如果有旋转就逆旋转90度即可 图集里面的小图是有可能旋转的，可以通过访问 …...

编程日记 2023/9/14 0:38:42

下载配置 maven并在 idea 上应用

目录 一 maven 定义 二 Maven特点 三 Maven仓库 四 安装配置maven 步骤一:准备安装包,解压 步骤二:配置maven的环境变量 步骤三:测试maven的环境变量是否配置成功 步骤四:配置maven本地仓库 步骤五:阿里云、腾讯镜像配置 步骤六:全局配置idea的maven路径 步骤七:创建…...

编程日记 2023/9/14 0:36:40

深入浅出Asp.Net Core MVC应用开发系列-AspNetCore中的日志记录

ASP.NET Core 是一个跨平台的开源框架，用于在 Windows、macOS 或 Linux 上生成基于云的新式 Web 应用。 ASP.NET Core 中的日志记录 .NET 通过 ILogger API 支持高性能结构化日志记录，以帮助监视应用程序行为和诊断问题。 可以通过配置不同的记录提供程…...

编程新知 2026/2/8 4:37:06

华为OD机试-食堂供餐-二分法

import java.util.Arrays; import java.util.Scanner;public class DemoTest3 {public static void main(String[] args) {Scanner in new Scanner(System.in);// 注意 hasNext 和 hasNextLine 的区别while (in.hasNextLine()) { // 注意 while 处理多个 caseint a in.nextIn…...

编程新知 2026/1/28 11:11:03

spring：实例工厂方法获取bean

spring处理使用静态工厂方法获取bean实例，也可以通过实例工厂方法获取bean实例。 实例工厂方法步骤如下： 定义实例工厂类（Java代码），定义实例工厂（xml），定义调用实例工厂&#xff…...

编程新知 2025/11/25 22:46:30

3403. 从盒子中找出字典序最大的字符串 I

3403. 从盒子中找出字典序最大的字符串 I 题目链接：3403. 从盒子中找出字典序最大的字符串 I 代码如下： class Solution { public:string answerString(string word, int numFriends) {if (numFriends 1) {return word;}string res;for (int i 0;i &…...

编程新知 2025/10/31 5:18:02

Selenium常用函数介绍

目录 一，元素定位 1.1 cssSeector 1.2 xpath 二，操作测试对象 三，窗口 3.1 案例 3.2 窗口切换 3.3 窗口大小 3.4 屏幕截图 3.5 关闭窗口 四，弹窗 五，等待 六，导航 七，文件上传 …...

编程新知 2026/1/29 3:55:23

FFmpeg：Windows系统小白安装及其使用

一、安装 1.访问官网 Download FFmpeg 2.点击版本目录 3.选择版本点击安装 注意这里选择的是【release buids】，注意左上角标题 例如我安装在目录 F:\FFmpeg 4.解压 5.添加环境变量 把你解压后的bin目录（即exe所在文件夹）加入系统变量…...

编程新知 2026/1/31 14:34:46

在 Spring Boot 项目里，MYSQL中json类型字段使用

前言&#xff1a; 因为程序特殊需求导致&#xff0c;需要mysql数据库存储json类型数据&#xff0c;因此记录一下使用流程 1.java实体中新增字段 private List<User> users 2.增加mybatis-plus注解 TableField(typeHandler FastjsonTypeHandler.class) private Lis…...

编程新知 2025/7/9 16:55:37

Qt 事件处理中 return 的深入解析

Qt 事件处理中 return 的深入解析 在 Qt 事件处理中&#xff0c;return 语句的使用是另一个关键概念&#xff0c;它与 event->accept()/event->ignore() 密切相关但作用不同。让我们详细分析一下它们之间的关系和工作原理。 核心区别&#xff1a;不同层级的事件处理 方…...

编程新知 2025/6/10 21:19:52

高考志愿填报管理系统---开发介绍

高考志愿填报管理系统是一款专为教育机构、学校和教师设计的学生信息管理和志愿填报辅助平台。系统基于Django框架开发&#xff0c;采用现代化的Web技术&#xff0c;为教育工作者提供高效、安全、便捷的学生管理解决方案。 ## &#x1f4cb; 系统概述 ### &#x1f3af; 系统定…...

编程新知 2026/1/23 4:26:12

论文阅读：Matting by Generation

今天介绍一篇关于 matting 抠图的文章&#xff0c;抠图也算是计算机视觉里面非常经典的一个任务了。从早期的经典算法到如今的深度学习算法&#xff0c;已经有很多的工作和这个任务相关。这两年 diffusion 模型很火&#xff0c;大家又开始用 diffusion 模型做各种 CV 任务了&am…...

编程新知 2026/1/27 19:36:39