利用最新Apache解析漏洞（CVE-2017-15715）繞過上傳黑名單

我在代碼審計知識星球裏提到了Apache最新的一個解析漏洞（CVE-2017-15715）：php 除了帖子中說到的利用方法，咱們還能夠利用這個漏洞來繞過上傳黑名單限制。html 目標環境 好比，目標存在一個上傳的邏輯：nginx   <?php if(isset($_FILES['file'])) { $name = basename($_POST['name']); $ext

>>阅读原文<<