突破後綴限制文件上傳漏洞

php類型：php 1：程序員 構造服務器端虛假擴展名檢測上傳shell 將一句話木馬的文件名lubr.php改爲lubr.php.abc。首先，服務器驗證文件擴展名的時候，驗證的是.abc，只要改擴展名符合服務器端黑名單規則，便可上傳。另外，當在瀏覽器端訪問該文件時，Apache若是解析不了.abc擴展名，會向前尋找可解析的擴展名，即」.php」。一句話木馬能夠被解析，便可經過中國菜刀鏈接。ap

>>阅读原文<<