vulhub Apache HTTPD 多后缀解析漏洞漏洞复现


vulhub  Apache HTTPD 多后缀解析漏洞漏洞复现

 

 

发现文件上传的代码只会检查文件名最后的一个后缀,所以我们能成功上传 a.php.jpg,而且apache会把这个文件当成php来执行。

vulhub  Apache HTTPD 多后缀解析漏洞漏洞复现vulhub  Apache HTTPD 多后缀解析漏洞漏洞复现

 

 

 vulhub  Apache HTTPD 多后缀解析漏洞漏洞复现

 

上传成功

vulhub  Apache HTTPD 多后缀解析漏洞漏洞复现

 

原创文章,作者:kirin,如若转载,请注明出处:https://blog.ytso.com/245524.html

(0)
上一篇 2022年4月18日
下一篇 2022年4月18日

相关推荐

发表回复

登录后才能评论