Apache后缀名解析漏洞分析和防御方法
作者：junjie 发布时间：2023-08-06 09:50:59
标签：Apache,后缀,漏洞
我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞。
我们来做下实验，我在本地搭建好了一个apache+php的测试平台：
两个文件phpinfo.php phpinfo.php.a ，我们来访问下phpinfo.php.a：
http://192.168.99.110/phpinfo.php.a
可以解析，换成其他后缀仍然可以。
不管文件最后后缀为什么，只要是.php.*结尾，就会被Apache服务器解析成php文件，问题是apache如果在mime.types文件里面没有定义的扩展名在诸如x1.x2.x3的情况下，最后一个x3的没有定义，他会给解析成倒数第二个的x2的定义的扩展名。所以xxx.php.rar或者xxx.php.111这些默认没在mime.types文件定义的都会解析成php的。同样如果是cgi或者jsp也一样。。。
那么如果涉及到web程序的上传页面，如果上传的文件名是我们可以定义的，那么我们完全可以上传一个xxx.php.jpg这样名字的webshell，apache仍然会当作php来解析，我们再来测试下jpg。
防御方法：apache配置文件，禁止.php.这样的文件执行，配置文件里面加入。
<Files ~ "\.(php.php3.)">
Order Allow,Deny
Deny from all
</Files>
保存，从起apache以后，我们再来看看。
OK，防御方法就是这样。
0
投稿猜你喜欢
前几天分享了新手建站十大免费空间，看那篇文章的朋友基本上都是从免费空间中走出来了，十个免费空间至少有七、八个是曾经用过的。但是自从花钱购买了- “XX，你又来我家偷菜，太无耻了！”“我辛辛苦苦种的玫瑰啊，你们就不能给我留点吗
- 1. UIC需要做的采用Css Sprite将背景图片，图标图片集成在一张图片内。优点：减少用户代理对服务器的请求次数;加快用户载入页面时间
- 如何使用Godaddy主机拷贝Account Manager的文件到自己选择的目的地去呢？首先. 登陆你的Account Manager.第
- 安装首先需要安装好Java和Scala，然后下载Spark安装，确保PATH 和JAVA_HOME 已经设置，然后需要使用Scala的SBT
- 下面我们以大家常用的sina邮箱为例说明如何进行UCenter Home的邮件设置。一、UCenter Home后台设置1、首先要保证您已经
- Cookie会话跟踪除了上面提到的安全缺陷外，还存在如下缺点：(1)并不是每个浏览器都支持cookie，有些用户为了防止泄露隐私以及从安全性
- 很多企业局域网内都架设了邮件服务器，用于进行公文发送和工作交流。但使用专业的企业邮件系统软件需要大量的资金投入，这对于很多企业来说是无法承受
- Lunarpages是一家成立于2000年的美国虚拟主机商，在短短的9年时间内，服务的全球客户总数已超过20万。这其中最大的原因就是Luna
- 在windows2003下架设邮件服务器的过程跟XP系统类似，可以用系统自带的POP3及SMTP服务建立，也可以借助第三方软件实现。适用环境
- 这篇文章的标题所提出的问题的答案是“不可能”。至少对我来说是不可能的。借助适当的工具，我们可以反编译任何SWF文件。所以，不要将重要的信息置
- 那为什么同样都是学SEO的，有的人就可以一个月赚好几万，有的人却只能赚个三五千呢？其实知识都是一样的知识，SEO的技术很多的seoer都懂，
- 本文以redhat AS 4.0为例：首先要安装linux下的vsftp软件包。rpm -qa|gerp vsftpd //查找vsftpd
- 今天我的wordpress博客又一次修改了，这次把category给去掉了。原来的是这样的：http://www.***.com/categ
- Text Link Ads 是一家专门销售博客文字链接的国外联盟，网赚老鸟应该对它并不陌生，很多人靠它很轻松的赚了不少钱，对于网赚新手来说，
- 1. 基本信息Google 搜索结果的自动排序取决于 100 多个因素，其中包括我们的 PageRank（网页排名）算法。有关详细信息，请查
- VMware虚拟机有三种网络模式，分别是Bridged(桥接模式)、NAT(网络地址转换模式)、Host-only(主机模式) 。VMwar
- 前几天写了几篇关于做网站的软文，为了方便和大家交流，特意留下了自己的联系方式。这几天一上线就有不少朋友加我的qq，不少加我的朋友都是刚接网站
- 北京时间2008年7月26消息，据国外媒体报道，最近，微软和一些亚洲研究机构一起提出新的搜索引擎Web页面等级排序方法BrowseRank。
- 打个比方我删除了id是41的栏目，生成HTML时，生成到这个栏目时就出错，很不爽！！现在我们调整一下栏目id，把后面的提上来弥补41，也就是
