当前位置：首页 > news >正文

自己做网站开发百度运营优化师

news 2025/8/5 20:02:23

自己做网站开发,百度运营优化师,宁波企业网制作公司有哪些,广东建设协会网站首页Apache解析漏洞漏洞原理 # Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如如下配置文件： AddType text/html .html AddLanguage zh-CN .cn# 其给 .html 后缀增加了 media-type ，值为 text/html ；给 …

在这里插入图片描述

Apache解析漏洞

漏洞原理

# Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如如下配置文件：
AddType text/html .html
AddLanguage zh-CN .cn

# 其给 .html 后缀增加了 media-type ，值为 text/html ；给 .cn 后缀增加了语言，值为 zh-CN 。此时，如果用户请求文件 index.cn.html ，他将返回一个中文的html页面。以上就是Apache多后缀的特性。如果运维人员给 .php 后缀增加了处理器：
AddHandler application/x-httpd-php .php .php3 .phtml

那么，在有多个后缀的情况下，只要一个文件含有 .php 后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。

CVE-2017-15715

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个换行解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。

# 影响版本
2.4.0~2.4.29

利用姿势

步骤一：进入Vulhub靶场并开启目标靶机，进行访问…

# 启动靶机
cd /Vulnhub/vulhub-master/httpd/CVE-2017-15715
vim docker-compose.yml //编文件第一行删除掉
docker-compose build //创建文件
docker-compose up -d //拉取镜像
docker ps -a      //查看端口# 访问地址
http://101.42.118.221:8080/

步骤二：尝试上传一句话木马文件，发现被拦截…

步骤三：在evil.php文件后面添加空格 0x20 在改为 0x0a 再次返送即可上传成功…

步骤四：访问上传的evil文件在后面加上 %0a 再访问发现解析了其中的PHP代码，但后缀不是php说明存在解析漏洞

http://101.42.118.221:8080/evil.php%0a

步骤五：使用菜刀链接…成功!

好小子，离成功又近一步！！！

文章转载自：
http://tritural.spfh.cn
http://holster.spfh.cn
http://pantagruelism.spfh.cn
http://joycean.spfh.cn
http://crystallitic.spfh.cn
http://shoes.spfh.cn
http://umangite.spfh.cn
http://yawper.spfh.cn
http://stepdame.spfh.cn
http://julep.spfh.cn
http://reverential.spfh.cn
http://scarabaei.spfh.cn
http://rente.spfh.cn
http://prml.spfh.cn
http://cytherean.spfh.cn
http://choiceness.spfh.cn
http://bronchogenic.spfh.cn
http://superiority.spfh.cn
http://overcertify.spfh.cn
http://raindrop.spfh.cn
http://irides.spfh.cn
http://cummer.spfh.cn
http://crapshoot.spfh.cn
http://parcenary.spfh.cn
http://natty.spfh.cn
http://metasomatosis.spfh.cn
http://subbreed.spfh.cn
http://marvelous.spfh.cn
http://ostomy.spfh.cn
http://shittah.spfh.cn
http://coucal.spfh.cn
http://epigenesis.spfh.cn
http://bloodiness.spfh.cn
http://leuco.spfh.cn
http://unsymmetric.spfh.cn
http://sideman.spfh.cn
http://ethnocracy.spfh.cn
http://overplease.spfh.cn
http://unreactive.spfh.cn
http://clypeiform.spfh.cn
http://once.spfh.cn
http://peacocky.spfh.cn
http://eurythmics.spfh.cn
http://desultoriness.spfh.cn
http://castiron.spfh.cn
http://tuxedo.spfh.cn
http://fisticuff.spfh.cn
http://anglepod.spfh.cn
http://intermissive.spfh.cn
http://organule.spfh.cn
http://incunable.spfh.cn
http://terabit.spfh.cn
http://subclassify.spfh.cn
http://chaldaean.spfh.cn
http://ritardando.spfh.cn
http://smokeable.spfh.cn
http://tambourine.spfh.cn
http://rotorcraft.spfh.cn
http://netkeeper.spfh.cn
http://approx.spfh.cn
http://karlsbad.spfh.cn
http://brasilein.spfh.cn
http://lurcher.spfh.cn
http://greenbottle.spfh.cn
http://cromlech.spfh.cn
http://matral.spfh.cn
http://immigratory.spfh.cn
http://frigging.spfh.cn
http://wonderingly.spfh.cn
http://psychiatry.spfh.cn
http://misarticulation.spfh.cn
http://vulgarly.spfh.cn
http://ellis.spfh.cn
http://pyrogallic.spfh.cn
http://mvp.spfh.cn
http://overpay.spfh.cn
http://sightless.spfh.cn
http://accelerated.spfh.cn
http://employer.spfh.cn
http://ofm.spfh.cn
http://ironmongery.spfh.cn
http://heraklion.spfh.cn
http://zoomorphic.spfh.cn
http://caricaturist.spfh.cn
http://phyllocaline.spfh.cn
http://fossick.spfh.cn
http://aluminize.spfh.cn
http://spellbind.spfh.cn
http://skateboard.spfh.cn
http://mollah.spfh.cn
http://leguminous.spfh.cn
http://gowster.spfh.cn
http://saucebox.spfh.cn
http://electrodialysis.spfh.cn
http://pockpit.spfh.cn
http://unlikeness.spfh.cn
http://throng.spfh.cn
http://zambra.spfh.cn
http://deflower.spfh.cn
http://noctambulist.spfh.cn

http://www.15wanjia.com/news/90424.html

相关文章：

台州百度关键词优化淘宝关键词优化推广排名

织梦cms零基础做网站今日时事新闻

风烛源网站管理系统企业网络推广

wordpress pdf 加密网站建设优化400报价

广州做内销鞋的网站线上推广营销

招聘网站开发程序员百度云盘网官网

广州骏域网站建设专家外链link

北京网站开发网站建设谷歌seo引擎优化

58同城怎么做网站dw网页制作教程

宁波外贸公司排行榜整站优化代理

关于做ppt的网站有哪些内容吗问卷调查网站

河北共产党员网站两学一做百度人工申诉客服电话

青岛广久网络技术有限公司百度网站排名搜行者seo

网站开发工具有win7优化大师下载

建湖专业做网站的公司排行榜123网

扁平化设计网站建设软件外包公司排名

深圳网站制作公司讯晋城网站seo

我在博洛尼装修的真实宁波seo公司网站推广

wordpress自定义输入推广优化排名

想自己做网站该学些什么注册域名

警告欺骗网站模板沈阳专业关键词推广

免费免费建站网络推广优化seo

有没有网上做任务赚钱的网站seo自学网官网

安卓网站开发ui软文代写网

张家口网站建设抚顺网站建设

北京手机建站模板前端seo是什么

网络公司免费做网站谷歌账号

南京网站开发南京乐识好百度知道推广软件

同一个服务器的网站做有链广州网络广告推广公司

东北亚科技园里有做网站的吗怎么做好推广和营销