使php程序无后缀名也能解析的apache 设置

最新推荐文章于 2023-12-25 10:43:40 发布
原创 最新推荐文章于 2023-12-25 10:43:40 发布 · 4.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#apache #php

本文介绍如何配置服务器以解析特定扩展名的PHP文件，通过设置DefaultType application/x-httpd-php及使用AddType指令添加自定义扩展名。

DefaultType  application/x-httpd-php

如果想要解析为其他后缀

AddType application/x-httpd-php .ext

3. Apache httpd 安全加固之多后缀名解析漏洞
薛定谔嘚喵博客
03-31 796
Apache httpd 安全加固之多后缀名解析漏洞 漏洞原理：在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。
Apache HTTPD 多后缀解析漏洞
最新发布
weixin_45534587的博客
01-05 922
Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。以上就是Apache多后缀的特性。如果运维人员给.php那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。
PHP获取文件后缀名（提供7种方法）
热门推荐
倾城一笑stu
09-22 4万+
1.$file = 'x.y.z.png'; echo substr(strrchr($file, '.'), 1); 解析：strrchr($file, '.')     strrchr() 函数查找字符串在另一个字符串中最后一次出现的位置，并返回从该位置到字符串结尾的所有字符 2.$file = 'x.y.z.png'; echo substr($file, strrpos($fil
apache能够解析的后缀php5,解决php没有被apache解析的方法
weixin_39844590的博客
03-10 1689
解决php没有被apache解析的方法发布时间：2020-08-11 10:32:59来源：亿速云阅读：82作者：小新小编给大家分享一下解决php没有被apache解析的方法，希望大家阅读完这篇文章后大所收获，下面让我们一起去探讨吧！php没有被apache解析的解决办法：首先在htdocs目录下新建php网页文件；然后设置apache的主配置文件【httpd.conf】，并在装载模块添加相关代码...
apache php后缀,在apache中隐藏php文件后缀
weixin_31725659的博客
03-09 380
在apache中隐藏php文件后缀文章作者：网友投稿　发布时间：2008-08-20 13:33:39　来源：网络如果不想让别人知道你的网站使用PHP程序以达到安全的目的.你可以按照下面的方法配置你的httpd.conf文件。你可以使用下面的方法来达到隐藏的目的:1.将PHP隐藏为其它语言在你的httpd.conf里任意位置添加下面这一行# Make PHP code look like othe...
apache能够解析的后缀php5,Apache后缀名解析漏洞分析和防御方法
weixin_36090805的博客
03-10 818
我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞。我们来做下实验，我在本地搭建好了一个apache+php的测试平台：两个文件phpinfo.php php...
apache 隐藏php后缀,在apache中隐藏php文件后缀
weixin_29144945的博客
03-10 437
如果不想让别人知道你的网站使用PHP程序以达到安全的目的.你可以按照下面的方法配置你的httpd.conf文件。你可以使用下面的方法来达到隐藏的目的:1.将PHP隐藏为其它语言在你的httpd.conf里任意位置添加下面这一行# Make PHP code look like other code typesAddType application/x-httpd-php .asp .py .pl ...
Apache后缀名解析漏洞分析和防御方法
09-15
2. **Apache 后缀名解析漏洞**：类似于IIS的情况，Apache也有类似的问题。例如，在Apache中，当一个文件名以`.php.*`形式结尾时（比如`phpinfo.php.a`），不论文件的实际后缀为何，它都将被视为PHP文件并被解释执行...
APACHE编译无扩展名的PHP程序doc文档
11-08
在Apache服务器环境中，配置PHP程序以处理无扩展名的文件可以提供额外的安全性和灵活性。这种配置允许你将任何看似静态的URL路径转换为实际的PHP脚本，从而能够动态处理请求并隐藏实际的脚本结构。以下是对APACHE...
apache能够解析的后缀php5,Apache多后缀解析漏洞
weixin_33561009的博客
03-10 1190
造成原因Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。如果Apache配置文件(Apache\conf\httpd.conf)中存在以下代码：AddHandler application/x-httpd-php .php那么，当文件的后缀中存在 .php时该文件就会被解析为php文件。例如，photo.php.jpg就会被解析为php文件。从而，我们可以利用apa...
apache服务器解析不同的缀如.phtml、.php3、.txt等
qq_39993791的博客
12-09 1897
完成apache服务器能够使用php解析.phtml .php3 步骤：首先创建一个后缀为.phtml .php3的文件里面内容可以输出显示，列如： 修改apache的配置文件httpd.conf 在httpd.conf设置配置文件，添加一个解析相当于可以运行后缀为.phtml与 .php3的功能，也可以说是修改环境变量，如上图， 如果由phpStu...
在Apache上隐蔽php扩展名
子网'Blog
06-25 1089
DefaultType application/x-httpd-phpDefaultType application/x-httpd-php可实现如:http://www.xxx.com/xxx.php?id=1 => http://www.xxx.com/xxx?id=1Apache配置for php
php 不加后缀访问
zgscwxd的博客
12-25 1061
如何实现不带后缀访问php文件
还有哪些文件后缀可被被解析成php文件
XXokok的博客
10-26 1812
还有哪些文件后缀可被被解析成php文件
apache能够解析的后缀php5,apache httpd解析漏洞复现
weixin_34237941的博客
03-10 654
实验环境：win10下运行phpstudy漏洞描述：(1)apache在解析文件时有一个原则：当碰到不认识的扩展名时，将会从后往前解析，直到遇到认识的扩展名为止(2)如果都不认识将会暴露源码。在apache配置不当的时候就会造成apache解析漏洞。复现过程：1、在httpd.conf里加入一句AddHandler application/x-httpd-php .php2、在WWW目录下创建一个...
在apache中隐藏php文件后缀
嘻哈的博客
02-22 4295
如果不想让别人知道你的网站使用PHP程序以达到安全的目的.你可以按照下面的方法配置你的httpd.conf文件。 　　你可以使用下面的方法来达到隐藏的目的: 　　1.将PHP隐藏为其它语言 　　在你的httpd.conf里任意位置添加下面这一行 　　# Make PHP code look like other code types 　　AddType applica
APACHE隐藏PHP文件的PHP后缀的一种实现方法
Niocho的博客
10-14 2833
APACHE隐藏PHP文件的PHP后缀 如果不想让别人知道你的网站使用PHP程序以达到安全的目的.你可以按照下面的方法配置你的httpd.conf文件 但这并不说明PHP不安全. 你可以使用下面的方法来达到隐藏的目的: 1.将PHP隐藏为其它语言 在你的httpd.conf里任意位置添加下面这一行 #Make PHP code look like other code types AddType...
apache配置文件AddType application/x-httpd-php .php
tech
05-16 2万+
source: http://laoxiege.blog.sohu.com/116742025.html AddType application/x-httpd-php .php 　　加入“AddType application/x-httpd-php .php”、 　　“AddType application/x-httpd-php .html”两行， 　　你也可以加
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值