apache的php扩展名解析漏洞

<from:http://www.sectop.com/post/33.html>

我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为 windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞

我们来做下实验，我在本地搭建好了一个apache+php的测试平台

两个文件phpinfo.php phpinfo.php.a ，我们来访问下phpinfo.php.a

http://192.168.99.110/phpinfo.php.a

可以解析，换成其他后缀仍然可以

不管文件最后后缀为什么，只要是.php.*结尾，就会被Apache服务器解析成php文件，问题是apache如果在mime.types文件里面没有定义的扩展名在诸如x1.x2.x3的情况下，最后一个x3的没有定义，他会给解析成倒数第二个的x2的定义的扩展名。所以xxx.php.rar或者 xxx.php.111这些默认没在mime.types文件定义的都会解析成php的。同样如果是cgi或者jsp也一样。。。

那么如果涉及到web程序的上传页面，如果上传的文件名是我们可以定义的，那么我们完全可以上传一个xxx.php.jpg这样名字的webshell，apache仍然会当作php来解析，我们再来测试下jpg

防御方法：

apache配置文件，禁止.php.这样的文件执行，配置文件里面加入

<Files ~ "\.(php.|php3.)">
Order Allow,Deny
Deny from all
</Files>

保存，从起apache以后，我们再来看看

OK，防御方法就是这样

转载于:https://blog.51cto.com/nov5mber/908267

apache的php扩展名解析漏洞相关推荐

【文件上传绕过】——后端检测_文件的扩展名检测漏洞
文章目录一.漏洞说明: 二.工具: 三.实验环境: 四.实验目的: 五.检测方法: 1. 黑名单: 2. 白名单: 六.绕过方式: 1. 白名单绕过: 1.1 解析漏洞: 1.2 截断上传: 原理: ...
IIS6.0,Apache低版本,PHP CGI 解析漏洞
IIS6.0解析漏洞在IIS6.0下存在这样的文件"名字.asp;名字.jpg" 代表了jpg文件可以以asp脚本类型的文件执行. 根据这个解析漏洞我们可以上传这种名字类型的图片 ...
NCBI数据库文件扩展名解析
2019独角兽企业重金招聘Python工程师标准>>> 搜索摘抄来的: http://defindit.com/readme_files/ncbi_file_extension_fo ...
【文件上传漏洞-07】中间件文件解析漏洞概述及实例——Apache、IIS和Nginx
目录 1 Apache解析漏洞 1.1 概述 1.2 Apache解析漏洞实例 1.2.1 实验目的 1.2.2 实验环境 1.2.3 实验一:验证解析顺序漏洞 1.3 总结 2 IIS 解析漏洞 2 ...
apache目录遍历漏洞利用_Apache漏洞—多后缀名解析、目录遍历和(CVE-2017-15715)
文章目录一.Apache httpd 多后缀解析漏洞漏洞原理漏洞复现漏洞修复二.Apache httpd 换行解析漏洞(CVE-2017-15715) 漏洞原理漏洞复现漏洞修复三.Ap ...
文件上传漏洞总结（含原因+防御措施）+白名单+黑名单+内容、头+解析漏洞/修补方案
文件上传漏洞简单总结+白名单+黑名单+内容.头+解析漏洞/修补方案问题什么是文件上传漏洞? 危害? 防御措施? 文件上传(验证/绕过)措施? 前端 js类绕过? 后端黑名单绕过特殊解析后缀 . ...
渗透测试-中间件解析漏洞分析
中间件解析漏洞分析文章目录中间件解析漏洞分析前言一.什么是解析漏洞二.解析漏洞基本原理以及利用实例 1. 解析漏洞基本原理及实例总结前言一.什么是解析漏洞文件解析漏洞主要由于网站管理 ...
张小白的渗透之路（五）——上传漏洞及解析漏洞详解
前言 web应用程序通常会有文件上传的功能,例如在BBS发布图片.在个人网站发布压缩包,只要web应用程序允许上传文件,就有可能存在文件上传漏洞. 上传漏洞与sql注射相比,风险更大,如果web应用程 ...
apache使用.htaccess删除.html扩展名_Web前端入门：html元素解析
一个网页对应于一个html文件,HTML文件以.htm或.html为扩展名.可以使用任何能够生成TXT类型源文件的文本编辑来产生HTML文件.标准的HTML文件都具有一个基本的整体结构,即HTML文件 ...

apache的php扩展名解析漏洞

apache的php扩展名解析漏洞相关推荐

最新文章

热门文章