Apache文件解析漏洞

Apache環境 當Apache和php採用module的方式結合的時候存在文件解析漏洞 Apache解析漏洞介紹 因爲Apache認爲一個文件可以擁有多個擴展名，哪怕沒有文件名，也可以擁有多個擴展名。Apache認爲應該從左到右開始判斷解析方法的。如果最右側的擴展名爲不可識別的，就繼續往左判斷，直到判斷到文件名爲止。 官方解釋：http://httpd.apache.org/docs/curre

>>阅读原文<<