Apache 后缀解析漏洞

最新推荐文章于 2025-01-05 17:13:52 发布
最新推荐文章于 2025-01-05 17:13:52 发布
阅读量472 收藏
点赞数 1
分类专栏： Apache 文章标签： Apache PHP 后缀解析 phpinfo 文件类型识别
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/guishengyx/article/details/127402617
版权

Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。

只要一个文件拥有.php后缀，该文件就会被解析为php文件，并且不需要在最末尾。

因此上传文件后缀为.php.png格式的图片，Apache会将其解析为php格式。

 

访问执行phpinfo()

 

 

 

11-3 Apache多后缀解析漏洞分析
weixin_43263566的博客
11-24 1718
该漏洞与用户的配置有密切的关系，严格来说属于用户配置问题。Apache文件解析漏洞涉及到 Apache 解析文件的特性。在默认情况下，Apache 允许一个文件具有多个以点分割的后缀，在处理文件时会从右向左识别后缀名。(就是右边的后缀名无法识别，则继续识别左边的)如果运维人员给具有 .php 后缀的文件添加了处理程序 AddHandler application/x-httpd-php .php，那么在文件具有多个后缀的情况下，只要文件含有 .php 后缀，该文件就会被识别为 PHP 文件并进行解析。
【linux】 apache多后缀文件解析漏洞复现
2401_83817843的博客
04-19 836
由于管理员的错误配置, AddHandler application/x-httpd-php .php,在有多个后缀的情况下,只要一个文件含有.php后缀的文件即将被识别成PHP文件,没必要是最后一个后缀。Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。还是可以解析，证明不管php是不是在最后面，哪怕在中间，也能被解析。
apache服务器解析不同的缀如.phtml、.php3、.txt等
qq_39993791的博客
12-09 1787
完成apache服务器能够使用php解析.phtml .php3 步骤：首先创建一个后缀为.phtml .php3的文件里面内容可以输出显示，列如： 修改apache的配置文件httpd.conf 在httpd.conf设置配置文件，添加一个解析相当于可以运行后缀为.phtml与 .php3的功能，也可以说是修改环境变量，如上图， 如果由phpStu...
Apache默认解析后缀
m0_49025459的博客
04-25 1634
Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞。Apache对文件后缀名的识别是从后向前进行匹配的，以单个.作为分隔符。当遇到未知的文件后缀名时，会继续向前匹配，直到遇到可以识别的后缀名为止。apache配置文件，禁止.php.这样的文件执行，配置文件里面加入。
（转）Apache对文件后缀解析的分析利用
weixin_30747253的博客
05-22 416
现在的网站越来越多的采用了PHP作为其主要的脚本来构造网页，一来因为PHP功能强大且容易使用；再者则为其后台支持用到的是Apache作为服务器，而Apache是免费的，也许正是因为这样那样的原因，现在的PHP也越来越流行。另外一个方面是大家普遍认为PHP比起ASP要安全的多，很多人提到IIS就摇头，甚至有人毫不夸张的说一台没有人工配置的IIS服务器可以不花10分钟就能进入，这个方面比起Apache...
apache能够解析的后缀php5,apache httpd解析漏洞复现
weixin_34237941的博客
03-10 612
实验环境：win10下运行phpstudy漏洞描述：(1)apache在解析文件时有一个原则：当碰到不认识的扩展名时，将会从后往前解析，直到遇到认识的扩展名为止(2)如果都不认识将会暴露源码。在apache配置不当的时候就会造成apache解析漏洞。复现过程：1、在httpd.conf里加入一句AddHandler application/x-httpd-php .php2、在WWW目录下创建一个...
apache能够解析的后缀php5,Apache多后缀解析漏洞
weixin_33561009的博客
03-10 1153
造成原因Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。如果Apache配置文件(Apache\conf\httpd.conf)中存在以下代码：AddHandler application/x-httpd-php .php那么，当文件的后缀中存在 .php时该文件就会被解析为php文件。例如，photo.php.jpg就会被解析为php文件。从而，我们可以利用apa...
Apache HTTPD 多后缀解析漏洞
最新发布
weixin_45534587的博客
01-05 792
Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。以上就是Apache多后缀的特性。如果运维人员给.php那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。
06 - vulhub - Apache HTTPD 多后缀解析漏洞
2301_82241859的博客
04-12 899
漏洞原理漏洞复现漏洞利用验证漏洞利用是否成功修复建议漏洞名称：Apache HTTPD 多后缀解析漏洞简介：httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件。比如，如下配置文件：AddType text/html .htmlAddLanguage zh-CN .cn其
Apache后缀名解析漏洞分析和防御方法
09-15
### Apache后缀名解析漏洞分析 #### 漏洞背景 Apache是一款广泛使用的Web服务器软件，在互联网上承载了大量的网站和应用。由于其高度可定制性和稳定性，成为了许多组织和个人建站的首选。然而，如同任何复杂的系统...
7z apache解析漏洞_文件上传漏洞方式
weixin_39588084的博客
12-22 446
文件上传是获取shell，拿到主机权限。需制作一个木马，大马，小马，一句话木马，首尾去空(空格 :.jpg 基础的是大小写，修改后缀(jpg,png,phtml,空格.htaccess)，修改Content-Type: image/png 上传，修改Ftype=filetype为php，，1，本地JS 远程content-type验证突破上传一个php文件，窗口显示文件不允许上传，请上传jpg p...
Apache httpd 后缀解析漏洞[VULFOCUS]
m0_37638874的博客
09-06 948
当遇到未知的文件后缀名时，会继续向前匹配，网站有白名单过滤，不给上传。对文件后缀名的识别是。
Apache解析漏洞
ljj20020718的博客
07-12 373
Apache解析漏洞成因：Apache默认一个文件允许有多个.来分隔后缀，当解析文件时从右向左解析，直到碰到能够解析的后缀名，就将该文件作为这个后缀名的文件来执行。2、尝试Apache的解析漏洞，将文件名修改为1.php.pnga，然后修改hex值，将a所对应的hex值更改为0a，然后发送，发现成功上传。1、上传一个1.php，发现该文件类型不被支持，且返回包中含有Apache的版本信息。3、使用蚁剑可以成功连接。
apache文件后缀名解析
mgxcool的专栏
06-11 8586
apache对文件后缀名的识别是从后向前进行匹配的，以单个.作为分隔符。当遇到未知的文件后缀名时，会继续向前匹配，直到遇到可以识别的后缀名为止。 如： 根目录下有一个abc.php.xa.cd.gf文件，当通过浏览器请求这个文件时，因为第一个后缀名.gf是无法识别的，apache会继续处理.cd,同样无法识别，直到最后识别出.php，那么最后这个文件将被作为php文件解析并执行。
Apache文件解析漏洞详解
永远是少年
10-07 1563
今天继续给大家介绍渗透测试相关知识，本文主要内容是Apache文件解析漏洞详解。 一、漏洞简介 二、Vulhub漏洞环境启动 三、漏洞实战
apache能够解析的后缀php5,Apache后缀名解析漏洞分析和防御方法
weixin_36090805的博客
03-10 792
我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞。我们来做下实验，我在本地搭建好了一个apache+php的测试平台：两个文件phpinfo.php php...
Apache httpd 后缀解析
YouthBelief的博客
11-05 811
Apache httpd 后缀解析Apache httpd 后缀解析0x01 漏洞描述0x02 影响范围0x03 漏洞复现0x04 漏洞修复 Apache httpd 后缀解析 0x01 漏洞描述 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。 那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。 0x02 影响范围 该漏洞和apache版本和php版本无关,属于
Apache漏洞后缀名解析漏洞
m0_71287197的博客
07-06 379
500是服务器内部错误，说明是有文件的 Apache 漏洞之后缀名解析漏洞 我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为 windows2003+iis6.0目录解析漏洞。 但是大家可能不知道的是，apache服务器也存在类似的解析漏洞我们来做下实验，我在本地搭建好了一个apache+php的测试平台 两个文件phpinfo.php phpinfo.
Apache HTTPD 换行解析漏洞、Apache
12-28
### Apache HTTPD 换行解析漏洞详情 Apache HTTPD 的 2.4.0 至 2.4.29 版本中存在一个严重的解析漏洞，编号为 CVE-2017-15715。此漏洞允许攻击者通过特定方式利用文件名中的换行符 (\x0A)，使服务器错误地处理 PHP ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值