文件解析漏洞

apache文件解析漏洞

漏洞环境

docker apache

漏洞成因

配置不当

实验步骤

（1）开启docker镜像

查看镜像：docker images
端口映射：docker it -d -p apache2:v2 90:80 /bin/bash
进入镜像：docker exec -it 进程号 /bin/bash
开启服务：service apache2 /bin/bash

（2）进入etc/www/html目录下创建1.php

内容：
<?php
phpinfo();
?>

（3）访问成功，将后缀改为1.php.aaa解析失败

（4）修改配置文件，在/etc/apache2/sites-enabled/ 下创建123.conf，重启apache2

service apache2 restart

AddHandler application/x-httpd-php .php

（5）访问页面访问成功

修复方法

删除123.conf并重启apache服务