利用最新Apache解析漏洞(CVE-2017-15715)绕过上传黑名单

我在代码审计知识星球里提到了Apache最新的一个解析漏洞(CVE-2017-15715):php 除了帖子中说到的利用方法,咱们还能够利用这个漏洞来绕过上传黑名单限制。html 目标环境 好比,目标存在一个上传的逻辑:nginx   <?php if(isset($_FILES['file'])) { $name = basename($_POST['name']); $ext
相关文章
相关标签/搜索