当前位置： 首页 > news >正文

CVE-2017-15715 apache换行解析文件上传漏洞

news 2025/12/16 23:42:41

影响范围

httpd 2.4.0~2.4.29

复现环境

vulhub/httpd/CVE-2017-15715
docker-compose

漏洞原理

在apache2的配置文件：
/etc/apache2/conf-available/docker-php.conf
中，php的文件匹配以正则形式表达
在这里插入图片描述

".php$"的正则匹配模式意味着以.php结尾的文件名会被解析为php
但是对于字符串来说“结尾”有可能以换行作为结束
在这里插入图片描述如图所示，.php与.php\n均可匹配上
因此在文件上传时将php后添加\n即可
\n的ascii为10，转换为16进制为0A，构造.php[0A]16即可完成攻击

漏洞复现

在vulhub的CVE-2017-15715下

docker-compose build
docker-compose up -d

访问ip:8080即可进入页面
在这里插入图片描述
选择php一句话木马进行上传，并使用burp抓包
在文件名后敲一个空格，之后双击空格在右侧的十六进制处填写0A进行应用
在这里插入图片描述
访问8080/test.php%0A即可执行payload在这里插入图片描述

修复意见

虽然源码中已经在后端做了检查，但仍应先过滤文件名的一些特殊字符再做检查
在这里插入图片描述

相关文章：

CVE-2017-15715 apache换行解析文件上传漏洞

影响范围 httpd 2.4.0~2.4.29 复现环境 vulhub/httpd/CVE-2017-15715 docker-compose 漏洞原理 在apache2的配置文件： /etc/apache2/conf-available/docker-php.conf 中，php的文件匹配以正则形式表达 ".php$"的正则匹配模式意味着以.ph…...

编程日记 2023/10/14 13:49:59

振弦采集仪应用水坝安全监测的方案

振弦采集仪应用水坝安全监测的方案 随着工业化和城市化的快速发展，水资源的开发和利用越来越广泛。由于水坝在水利工程中起着至关重要的作用，因此对水坝进行安全监测变得越来越必要。为了实现对水坝的安全监测，振弦采集仪可以作为一种有效的…...

编程日记 2023/10/14 13:47:56

【Java】查找jdk步骤

需求描述 解决方法 第一步 第二步 第三步 第四步 参考文章...

编程日记 2023/10/14 13:46:54

【mysql】Mysql自定义变量 @rownum使用

Mysql自定义变量 rownum 这个可以赋值？这是初始化？ 先看表结构 有五条数据。执行前半段语句发现。rownum的起始值等于行数 这里from后面可以加person与 r这连个组成 如果这里的rownum打错了呢。发现这个变量就没有初始值。 可见，没有必要…...

编程日记 2023/10/14 13:45:53

命令行启动android模拟器

有时候不想打开android studio就能方便的启动模拟器，探索一番后发现可以通过命令行来启动，方便快捷。 环境准备 首先安装好android studio，android sdk，从android studio中安装好模拟器。 命令启动 如果直接在终端输入emulato…...

编程日记 2023/10/14 13:44:52

Three.js如何计算3DObject的2D包围框？

推荐：用 NSDT编辑器 快速搭建可编程3D场景 在Three.js应用开发中，有时你可能需要为3D场景中的网格绘制2D的包围框，应该怎么做？ 朴素的想法是把网格的3D包围框投影到屏幕空间，例如，下图中的绿色框 3D包围框…...

编程日记 2023/10/14 13:43:51

【LeetCode热题100】--347.前K个高频元素

347.前K个高频元素 方法：堆 首先遍历整个数组，并使用哈希表记录每个数字出现的次数，并形成一个「出现次数数组」。找出原数组的前 k 个高频元素，就相当于找出「出现次数数组」的前 k 大的值 利用堆的思想：建立一个小…...

编程日记 2023/10/14 13:42:50

解决服务器80端口无法连接的办法

云服务器是现代企业建立应用程序和存储数据的理想选择。但是在使用云服务器的过程中，会遇到80端口无法连接的问题。这个问题可能会导致网站无法正常运行，从而给企业带来负面影响。因此，在这篇文章中，我们将探讨如何解决云服务器80…...

编程日记 2023/10/14 13:40:48

040：mapboxGL鼠标hover更换选中feature颜色

第040个 点击查看专栏目录 本示例的目的是介绍演示如何在vue+mapbox中通过鼠标hover的方式来更换选中feature颜色。这里面利用了mousemove和mouseleave的方法，通过选中图层的feature，来设置hover的true或者false，从而通过opacity的case状态来判断透明度用哪一个值。 直接复…...

编程日记 2023/10/14 13:39:47

【C++心愿便利店】No.8---C++之重识类和对象

文章目录 前言一、再谈构造函数二、static成员三、友元四、内部类五、匿名对象六、再次理解类和对象 前言 👧个人主页：小沈YO. 😚小编介绍：欢迎来到我的乱七八糟小星球🌝 📋专栏：C 心愿便利店 &…...

编程日记 2023/10/14 13:38:45

【AI视野·今日NLP 自然语言处理论文速览 第五十二期】Wed, 11 Oct 2023

AI视野今日CS.NLP 自然语言处理论文速览 Wed, 11 Oct 2023 Totally 81 papers 👉上期速览✈更多精彩请移步主页 Daily Computation and Language Papers LongLLMLingua: Accelerating and Enhancing LLMs in Long Context Scenarios via Prompt Compression Author…...

编程日记 2023/10/14 13:37:44

优雅而高效的JavaScript——模板字面量

🤨博主：小猫娃来啦 🤨文章核心：优雅而高效的JavaScript——模板字面量 文章目录 什么是模板字面量使用模板字面量插入变量处理多文本模板字面量的高级应用标签模板字量自定义模板字面量函数 常见应用场景拼接字符串HTML模板SQL查询…...

编程日记 2023/10/14 13:36:43

Python一步到位实现图像转PDF自动化处理详解

什么是 img2pdf 库？ img2pdf 是一个 Python 库，它可以让你轻松地把多张图像转换为 PDF 文件。它支持多种图像格式，如 JPG, PNG, GIF, BMP 等，并且可以自动调整图像的大小和方向，以适应 PDF 的页面大小和方向。它还可以…...

编程日记 2023/10/14 13:35:42

基于IDEA集成环境---Nacos安装

Nacos服务器是独立安装部署的，因此我们需要下载最新的Nacos服务端程序，下载地址：https://github.com/alibaba/nacos。 将文件进行解压，得到以下内容： 直接将其拖入到项目文件夹下，便于我们一会在IDEA内部…...

编程日记 2023/10/14 13:34:41

使用 puppeteer 加载 html 文件来运行 js 文件

遇到一个需求, 在浏览器环境下来运行 js sdk 文件, 这个 js 文件是不能运行在 nodejs 环境下的; 所以通过 puppeteer 无头浏览器来运行代码获取对应的结果。 首先是安装插件 puppeteer，然后创建一个项目, 我这里是express； 这里是主要的代码。 const p…...

编程日记 2023/10/14 13:33:39

Java 操作 Excel：生成数据、设置单元格样式、设置数据有效性（hutool）

必读信息 该篇文章，主要通过 Java 代码对 Excel 文件的常用操作，包括：生成表格、修改单元格样式、设置数据有效性。 该篇文章，在官网文献下增加个人的看法和理解，如文中有出现不符、错误或需要补充的地方&#xff0c…...

编程日记 2023/10/14 13:31:37

YOLOv5算法改进（11）— 主干网络介绍（MobileNetV3、ShuffleNetV2和GhostNet）

前言：Hello大家好，我是小哥谈。主干网络通常指的是深度学习中的主干模型，通常由多个卷积层和池化层组成，用于提取输入数据的特征。在训练过程中，主干网络的参数会被不断优化以提高模型的准确性。YOLOv5算法中的主干网络可以有多种替换方案，为了后面讲解的方便，本篇文章就…...

编程日记 2023/10/14 13:30:36

ideal远程Debug部署在服务器上的服务详解

ideal远程Debug部署在服务器上的服务详解 一 简介二 ideal配置步骤第一步：点击Edit Configurations选项添加远程连接第二步：配置Remote JVM debug参数第三步：服务的启动参数中添加第二步生成的命令并重新启动服务第四步：ideal启动…...

编程日记 2023/10/14 13:29:35

基于SSM的校园音乐平台系统

基于SSM的校园音乐平台系统~ 开发语言：Java数据库：MySQL技术：SpringSpringMVCMyBatisVue工具：IDEA/Ecilpse、Navicat、Maven 系统展示 主页 登录界面 管理员界面 歌手管理 歌曲管理 摘要 校园音乐平台系统（Campus Mu…...

编程日记 2023/10/14 13:28:34

07_03文件系统怎么玩的

文件系统 Linux将文件系统分为了两层：VFS（虚拟文件系统）、具体文件系统，如下图所示： VFS（Virtual Filesystem Switch）称为虚拟文件系统或虚拟文件系统转换，是一个内核软件层&#…...

编程日记 2023/10/14 13:27:34

vscode里如何用git

打开vs终端执行如下： 1 初始化 Git 仓库（如果尚未初始化） git init 2 添加文件到 Git 仓库 git add . 3 使用 git commit 命令来提交你的更改。确保在提交时加上一个有用的消息。 git commit -m "备注信息" 4 …...

编程新知 2025/8/24 20:45:38

Python：操作 Excel 折叠

💖亲爱的技术爱好者们，热烈欢迎来到 Kant2048 的博客！我是 Thomas Kant，很开心能在CSDN上与你们相遇～💖 本博客的精华专栏： 【自动化测试】 【测试经验】 【人工智能】 【Python】 Python 操作 Excel 系列 读取单元格数据按行写入设置行高和列宽自动调整行高和列宽水平…...

编程新知 2025/12/14 3:57:29

在 Nginx Stream 层“改写”MQTT ngx_stream_mqtt_filter_module

1、为什么要修改 CONNECT 报文？ 多租户隔离：自动为接入设备追加租户前缀，后端按 ClientID 拆分队列。零代码鉴权：将入站用户名替换为 OAuth Access-Token，后端 Broker 统一校验。灰度发布：根据 IP/地理位写…...

编程新知 2025/8/1 10:20:23

【CSS position 属性】static、relative、fixed、absolute 、sticky详细介绍，多层嵌套定位示例

文章目录 ★ position 的五种类型及基本用法 ★ 一、position 属性概述 二、position 的五种类型详解（初学者版） 1. static（默认值） 2. relative（相对定位） 3. absolute（绝对定位） 4. fixed（固定定位） 5. sticky（粘性定位） 三、定位元素的层级关系（z-i…...

编程新知 2025/12/16 2:05:17

【SQL学习笔记1】增删改查+多表连接全解析（内附SQL免费在线练习工具）

可以使用Sqliteviz这个网站免费编写sql语句，它能够让用户直接在浏览器内练习SQL的语法，不需要安装任何软件。 链接如下： sqliteviz 注意： 在转写SQL语法时，关键字之间有一个特定的顺序，这个顺序会影响到…...

编程新知 2025/12/11 10:24:33

C++ 基础特性深度解析

目录 引言 一、命名空间（namespace） C 中的命名空间​ 与 C 语言的对比​ 二、缺省参数​ C 中的缺省参数​ 与 C 语言的对比​ 三、引用（reference）​ C 中的引用​ 与 C 语言的对比​ 四、inline（内联函数…...

编程新知 2025/10/17 0:18:22

数据链路层的主要功能是什么

数据链路层（OSI模型第2层）的核心功能是在相邻网络节点（如交换机、主机）间提供可靠的数据帧传输服务，主要职责包括： 🔑 核心功能详解： 帧封装与解封装 封装： 将网络层下发…...

编程新知 2025/6/16 23:36:50

【决胜公务员考试】求职OMG——见面课测验1

2025最新版！！！6.8截至答题，大家注意呀！ 博主码字不易点个关注吧,祝期末顺利~~ 1.单选题(2分) 下列说法错误的是:（ B ） A.选调生属于公务员系统 B.公务员属于事业编 C.选调生有基层锻炼的要求 D…...

编程新知 2025/11/8 16:25:01

TSN交换机正在重构工业网络，PROFINET和EtherCAT会被取代吗？

在工业自动化持续演进的今天，通信网络的角色正变得愈发关键。 2025年6月6日，为期三天的华南国际工业博览会在深圳国际会展中心（宝安）圆满落幕。作为国内工业通信领域的技术型企业，光路科技（Fiberroad&…...

编程新知 2025/12/14 23:52:18

「全栈技术解析」推客小程序系统开发：从架构设计到裂变增长的完整解决方案

在移动互联网营销竞争白热化的当下，推客小程序系统凭借其裂变传播、精准营销等特性，成为企业抢占市场的利器。本文将深度解析推客小程序系统开发的核心技术与实现路径，助力开发者打造具有市场竞争力的营销工具。​ 一、系统核心功能架构&…...

编程新知 2025/8/21 16:28:18