文件解析漏洞總結-Apache

我最爲熟悉的即是Apache了，先來研究它的文件解析漏洞。百度許久，又谷歌一番，最終發覺，Apache關於文件解析，彷佛只有三種「漏洞」。之因此打引號是由於我以爲這三種「漏洞」都不是Apache的漏洞，只是其特性，而不少程序員不瞭解這種特性，故而寫出有問題的代碼，這纔給黑客可趁之機，形成漏洞。但你們都稱呼這是Apache的文件解析漏洞，我也只好隨大流了。javascript 1.多後綴名 先說第一

>>阅读原文<<