解析漏洞

1、 漏洞介紹及成因 Apache文件解析漏洞與用戶的配置有密切關係，嚴格來說屬於用戶配置問題。 Apache文件解析漏洞涉及到一個解析文件的特性： Apache默認一個文件可以有多個以點分隔的後綴，當右邊的後綴無法識別（不在mime.tyoes內），則繼續向左識別，當我們請求這樣一個文件：shell.xxx.yyy yyy->無法識別，向左 xxx->無法識別，向左 　　　　php->發現後綴是

>>阅读原文<<