vulhub

• vulhub Apache HTTPD 多后缀解析漏洞漏洞复现

      发现文件上传的代码只会检查文件名最后的一个后缀，所以我们能成功上传 a.php.jpg，而且apache会把这个文件当成php来执行。         上传成功  

  编程笔记 2022年4月18日

  0