WEB安全-文件解析漏洞

一、什么是文件解析？ 当服务器接收到一个HTTP请求的时候，web容器（如IIS、Apache）首先会根据文件的后缀名，来决定如何去处理这个请求。 当服务器获取到所请求的页面的后缀（如.php）后，接下来就会在服务器端寻找可以处理这类后缀名的应用程序，如果找不到则直接把这个文件返还给客户端。 二、Apache 解析漏洞 （1）漏洞原理 该解析漏洞属于用户配置问题，且Apache与php的结合方式为

>>阅读原文<<