Apache后缀名解析漏洞分析和防御方法
作者：junjie 发布时间：2023-08-06 09:50:59
标签：Apache,后缀,漏洞
我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞。
我们来做下实验，我在本地搭建好了一个apache+php的测试平台：
两个文件phpinfo.php phpinfo.php.a ，我们来访问下phpinfo.php.a：
http://192.168.99.110/phpinfo.php.a
可以解析，换成其他后缀仍然可以。
不管文件最后后缀为什么，只要是.php.*结尾，就会被Apache服务器解析成php文件，问题是apache如果在mime.types文件里面没有定义的扩展名在诸如x1.x2.x3的情况下，最后一个x3的没有定义，他会给解析成倒数第二个的x2的定义的扩展名。所以xxx.php.rar或者xxx.php.111这些默认没在mime.types文件定义的都会解析成php的。同样如果是cgi或者jsp也一样。。。
那么如果涉及到web程序的上传页面，如果上传的文件名是我们可以定义的，那么我们完全可以上传一个xxx.php.jpg这样名字的webshell，apache仍然会当作php来解析，我们再来测试下jpg。
防御方法：apache配置文件，禁止.php.这样的文件执行，配置文件里面加入。
<Files ~ "\.(php.php3.)">
Order Allow,Deny
Deny from all
</Files>
保存，从起apache以后，我们再来看看。
OK，防御方法就是这样。
0
投稿猜你喜欢
施密特：Chrome将成为PC和Mac之外第三种平台（图片来自互联网）腾讯科技讯（编译/晁晖）北京时间5月15日消息，据国外媒体报道，谷歌首- 声明：以下是我个人总结的关于关键词分析的原则，有可能大家会觉得比较肤浅，说的不够明白。也可能认为都是别人说过的千篇一律的东西，是的，真理是相
- 从2004年开始,我也加入了"站长"的行列.从来没有做出一个流量很大的网站,是坚持不够还是........也许太多的问题
- 伪静态的作用大家都很清楚，最主要就是利于SEO，再有就是好看。Discuz X2.0不知道怎么的后台没有写重定向规则，找来了下面这一段，适合
- cpanel-wordpress博客换域名教程写yao1l.com转向yilongseo.com的过程，如果你的博客要换域名的不防可以看看，
- 110多亿元境内外资本投向中部旅游业，再次证明了传统旅游业的火热。第四届华中旅游博览会（华博会）日前在湖北省武汉市开幕。中部六省20多个旅游
- 目前常用的文档格式有TXT、WORD、PDF等，对这些文档的搜索引擎优化方法比较简单，只要在文件标题和文档首页前面的一些文字信息中包含关键词
- 首先介绍一下我电影站的程序，市场上流行的主要是马克斯电影程序和搜一次电影程序,大部分都使用这两个电影程序，但是我选择了马克斯程序因为他的程序
- Lunarpages是一家成立于2000年的美国虚拟主机商，在短短的9年时间内，服务的全球客户总数已超过20万。这其中最大的原因就是Luna
- 光棍节的狂欢“时间到，开抢！”坐在电脑前早已等待多时的小美一看时间已到2011年11月11日零时，便迫不及待地投身于淘宝商城一年一度的大型网
- 在php程序中运用fopen或者socket的时候，报一下错误： php_network_getaddresses: getaddrinfo
- 1、传统缓存之一(404)这个办法是把nginx的404错误定向到后端，然后用proxy_store把后端返回的页面保存。配置：locati
- 在国际金融危机的阴霾还未散去的背景之下，中国网络游戏市场依然保持了稳定增长态势。根据中国互联网络信息中心（CNNIC）最新发布的网游市场报告
- 1.淘宝的成功让我们没有理由不相信马云，不相信阿里妈妈，淘宝跟易趣的故事正成为过去，而阿里妈妈的故事才刚刚开始; 2.
- 博客广告的策略基本有两种形式：定向传播策略与交互传播策略。根据商业博客的不同特点，文案的写作要求也有所不同。一、定向传播的广告策略和文案写作
- 在雅虎 Yahoo！ Small Business 页面上已经把1.99连接去掉了。但可以通过下面这个地址注册。https://smallb
- 越来越多研究Goolge排名的SEO人发现,Google的排名算法现在越来越倾向于增加用户在网站上的行为模式。比如说他们在网站上停留多久?他
- 邀请好友是现今SNS网站必备的利器之一，其中开心网就是网友导入QQ、MSN、E-mail等的好友名单进行邀请，而在短时期内迅速扩张网站会员人
- 草根精神，一息尚存，奋斗到底！在这里首先向所有奋斗在草根前线的站长们道一声:你们辛苦了，没有你们每天的努力中国互联网不会向今天这样辉煌！网民
- 假如你觉得你的网站需要额外的空间，你可以升级你当前的主机帐户。那么如何升级GoDaddy主机帐户呢？我们一起来看下吧，步骤如下:首先.登陆
