Apache HTTPD 多后缀解析漏洞

2021-04-09 02:27

阅读：442

标签：返回 php文件解析 nbsp 一个 ica class dha 直接

Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件：

AddType text/html .html
AddLanguage zh-CN .cn

其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文件index.cn.html，他将返回一个中文的html页面。

以上就是Apache多后缀的特性。如果运维人员给.php后缀增加了处理器：

AddHandler application/x-httpd-php .php

那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。

漏洞复现

1、直接上传shell

存在文件白名单过滤，so 上传失败；

2、burpsuit截取请求，添加jpg后缀；

技术图片

添加jpg后缀：

技术图片

Apache HTTPD 多后缀解析漏洞

标签：返回 php文件解析 nbsp 一个 ica class dha 直接

原文地址：https://www.cnblogs.com/yyxianren/p/12454432.html

文章来自：搜素材网的编程语言模块，转载请注明文章出处。
文章标题：Apache HTTPD 多后缀解析漏洞
文章链接：http://soscw.com/index.php/essay/73140.html

亲，登录后才可以留言！