当前位置：首页 > news >正文

apache httpd 多后缀解析漏洞

news 2026/2/9 5:36:14

形成原因

Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令

在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞

环境搭建

漏洞复现

bp抓包发现是白名单

上传成功

漏洞利用

apache httpd 多后缀解析漏洞

形成原因 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单…...

编程日记 2023/10/22 20:46:49

Flutter ☞ 数据类型

数值类型 int、double、num int 整型，取值通常在 -253 ~ 253 之间 int class double 64-bt(双精度)浮点数，符合 IEEE 754 标准。 double class num 数值类型的基类，int 和 double 都继承自num。 num class 数值转换 // String -> …...

编程日记 2023/10/22 20:45:48

MyBatis-Plus 实战教程一

这里写目录标题简介快速上手数据库建立创建实体类修改参数引入依赖测试常见注解介绍TableNameTableIdTableField 常见配置仓库地址简介 MyBatis-Plus（简称 MP）是一个 MyBatis 的增强工具，在 MyBatis 的基础上只做增强不做改变，…...

编程日记 2023/10/22 20:44:47

闭包（函数）

把内部函数通过return扔出去必要条件...

编程日记 2023/10/22 20:43:46

Go包介绍与初始化：搞清Go程序的执行次序

Go包介绍与初始化：搞清Go程序的执行次序文章目录 Go包介绍与初始化：搞清Go程序的执行次序一、main.main 函数：Go 应用的入口函数1.1 main.main 函数1.2 main.main 函数特点二、包介绍2.1 包介绍与声明2.2 非 main包的 main 函数2.3 包的命名…...

编程日记 2023/10/22 20:42:46

Python教程(15)——Python流程控制语句详解

目录 if语句else if语句for循环遍历类型range关键字 while循环break语句continue语句 Python流程控制是Python编程中非常重要的一部分，它用于控制程序的执行流程。Python提供了多种流程控制语句，包括if语句、while循环、for循环、break和continue语句等。…...

编程日记 2023/10/22 20:41:44

JavaScript基础知识16——分支语句

哈喽，大家好，我是雷工。今天学习JavaScript基础知识的分支语句，以下为学习笔记。 1、程序三大流程控制语句 ○写几句就从上往下执行几句，这种叫做顺序结构； ○有时要根据条件选择执行代码，这种叫分支结构…...

编程日记 2023/10/22 20:40:43

web开发初级工程师学习笔记

web开发初级工程师学习笔记前端开发工具实验1 VS Code 初体验介绍前端开发工具实验1 VS Code 初体验介绍 VS Code 环境提供的是一个可以在浏览器中使用原生 VS Code 编辑代码的程序。在该环境中，你可以使用到与本地安装近乎一致的 VS Code 程序来编辑代码文件…...

编程日记 2023/10/22 20:39:43

Linux下Samba服务安装及启用全攻略

Linux下Samba服务安装及启用全攻略前言一、安装SSH Server二、安装Samba Server1.安装net-tool2.建立账号的samba3.windows通过Samba与linux共享文件4.使用远程工具登录Linux 总结前言提示：本文详解了在Linux系统下如何安装和启用Samba服务，涵盖了从…...

编程日记 2023/10/22 20:38:41

【C++】引用’‘的深入解析

💐 🌸 🌷 🍀 🌹 🌻 🌺 🍁 🍃 🍂 🌿 🍄🍝 🍛 🍤 📃个人主页 ：阿然成长日记 …...

编程日记 2023/10/22 20:37:40

java链式编程对象序列化问题

在使用 openfeign 进行服务之间数据传输时发现了一个问题，数据在下游正常处理，响应到调用端数据也读取到了，但是就是 jackson 转对象序列化时出了问题，异常如下 Failed to complete request: feign.codec.DecodeException: Type d…...

编程日记 2023/10/22 20:36:39

概述生产环境中流量高峰期会出现短时间的redis异常，主要报错如下： Redis server response timeoutRedisTimeoutException: Command execution timeout for command: (PING)Command still hasn’t been written into connection! 根据redisson官方所述…...

编程日记 2023/10/22 20:35:38

Redis 主从复制，哨兵，集群——（2）哨兵篇

目录 1. Redis 哨兵是什么？ 2. Redis 哨兵有什么用？ 2.1 主动监控 2.2 消息通知 2.3 故障转移 2.4 配置中心 3. Redis 哨兵数量配备要求 4. 哨兵配置文件详解 5. quorum 投票数详解 5.1 quorum 的含义 5.2 网络抖动导致主观下线 5.3 quorum …...

编程日记 2023/10/22 20:34:37

C++入门笔记分享

有道云笔记...

编程日记 2023/10/22 20:33:34

使用conda install一直卡在solving environment的解决方法

使用国内镜像源，但install仍旧一直卡在solving environment，超过10分钟就不用等了； 检查C:\Users\UserName 路径下的.condarc文件将这个defaults这一行删掉即可...

编程日记 2023/10/22 20:32:33

神经网络和AI的关系

神经网络（Neural Networks）和人工智能（Artificial Intelligence，AI）之间存在紧密的关系，可以概括为以下几点： 神经网络是AI的子领域：神经网络是人工智能的一个子领域，它是…...

编程日记 2023/10/22 20:30:31

[牛客]计算机网络习题笔记_1020

1、物理层：以太网调制解调器电力线通信(PLC) SONET/SDH G.709 光导纤维同轴电缆双绞线等。 2、数据链路层（网络接口层包括物理层和数据链路层）：Wi-Fi(IEEE 802.11) WiMAX(IEEE 802.16) ATM DTM 令牌环以太网 FDD…...

编程日记 2023/10/22 20:27:28

蓝牙音视频远程控制协议(AVRCP)介绍

零.声明本专栏文章我们会以连载的方式持续更新，本专栏计划更新内容如下： 第一篇:蓝牙综合介绍 ，主要介绍蓝牙的一些概念，产生背景，发展轨迹，市面蓝牙介绍，以及蓝牙开发板介绍。第二篇:Trans…...

编程日记 2023/10/22 20:26:27

家庭WIFI路由器、无线网卡购买指南

一、参考资料【Wi-Fi】802.11/802.11b/802.11g/802.11n/802.11a/802.11ac/802.11ax/802.11be 从带宽到路由，从有线到无线，从需求到选购，从布网到实测，全部说尽。基础篇（1） 【一文详解】802.11a/b/g/n/ac/…...

编程日记 2023/10/22 20:25:26

Matlab2022b软件如何切换中/英文界面？

在中文Windows操作系统中，MATLAB2015b之后版本安装默认为中文版，但有部分用户还是习惯使用英文界面下的MATLAB（个人偏好），下面以R2022b版分享一下中/英文界面的切换方法，超简单。一、中文切换为英文界面&…...

编程日记 2023/10/22 20:24:26

谷歌浏览器插件

项目中有时候会用到插件 sync-cookie-extension1.0.0：开发环境同步测试 cookie 至 localhost，便于本地请求服务携带 cookie 参考地址：https://juejin.cn/post/7139354571712757767 里面有源码下载下来，加在到扩展即可使用FeHelp…...

编程新知 2025/8/16 3:55:30

多模态2025：技术路线“神仙打架”，视频生成冲上云霄

文｜魏琳华编｜王一粟一场大会，聚集了中国多模态大模型的“半壁江山”。智源大会2025为期两天的论坛中，汇集了学界、创业公司和大厂等三方的热门选手，关于多模态的集中讨论达到了前所未有的热度。其中，…...

编程新知 2026/2/8 20:43:00

AI Agent与Agentic AI：原理、应用、挑战与未来展望

文章目录一、引言二、AI Agent与Agentic AI的兴起2.1 技术契机与生态成熟2.2 Agent的定义与特征2.3 Agent的发展历程三、AI Agent的核心技术栈解密3.1 感知模块代码示例：使用Python和OpenCV进行图像识别 3.2 认知与决策模块代码示例：使用OpenAI GPT-3进…...

编程新知 2026/1/23 7:04:53

java 实现excel文件转pdf | 无水印 | 无限制

文章目录目录文章目录前言 1.项目远程仓库配置 2.pom文件引入相关依赖 3.代码破解二、Excel转PDF 1.代码实现 2.Aspose.License.xml 授权文件总结前言 java处理excel转pdf一直没找到什么好用的免费jar包工具，自己手写的难度，恐怕高级程序员花费一年的事件，也…...

编程新知 2025/11/5 4:10:42

爬虫基础学习day2

# 爬虫设计领域工商：企查查、天眼查短视频：抖音、快手、西瓜 ---> 飞瓜电商：京东、淘宝、聚美优品、亚马逊 ---> 分析店铺经营决策标题、排名航空：抓取所有航空公司价格 ---> 去哪儿自媒体：采集自媒体数据进…...

编程新知 2025/12/5 3:38:11

Mac下Android Studio扫描根目录卡死问题记录

环境信息操作系统: macOS 15.5 (Apple M2芯片)Android Studio版本: Meerkat Feature Drop | 2024.3.2 Patch 1 (Build #AI-243.26053.27.2432.13536105, 2025年5月22日构建) 问题现象在项目开发过程中，提示一个依赖外部头文件的cpp源文件需要同步，点…...

编程新知 2026/2/6 1:00:00