Apache HTTPD 换行解析漏洞
本文共 204 字，大约阅读时间需要 1 分钟。
简介
Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
复现
- 先上传一个php文件
- 这个时候会返回一个badfile
- 接着将70后面改为0a
- 再次上传 页面返回就是成功上传了
- 访问的时候需要在xiaoma.php后面加个%0A
转载地址：http://afwmf.baihongyu.com/
你可能感兴趣的文章
云原生周报第 2 期 | 2019-07-01~2019-07-05
查看>>
kubectl 创建 Pod 背后到底发生了什么？
查看>>
Kube-scheduler 源码分析（二）：调度程序启动前逻辑
查看>>
kubernetes 1.15 有哪些让人眼前一亮的新特性？
查看>>
云原生周报：第 3 期
查看>>
深入理解 Linux Cgroup 系列（三）：内存
查看>>
7月最新Java微服务资料
查看>>
Linux 指令
查看>>
wi10优化
查看>>
windows console 颜色设置
查看>>
VC unicode下Cstring转char*
查看>>
MFC ListBox使用
查看>>
Linux 使用grep筛选多个条件
查看>>
H264 NALU分析(sps，pps，关键帧，非关键帧)
查看>>
Windows文本加载wscite的使用
查看>>
浏览器主页被篡改修复
查看>>
FFmpeg - 新老接口对比问题
查看>>
Windows下MinGW编译ffmpeg库
查看>>
SDL在windows下使用 - 显示YUV
查看>>
三种方式YUV420转RGB24/BGR24，实测可用
查看>>