中间件安全点记录（三）

以下内容主要介绍以上六种中间件中常见的漏洞和修复方法，后续会持续更新：   0x01 Apache 解析漏洞是指非程序文件被异常解析为程序文件的漏洞，利用这种漏洞可以绕过一些安全检测从而获取webshell，Apache和IIS的解析漏洞是较为经典的漏洞场景。 Apache 在Apache 1.x和Apache 2.x中存在解析漏洞，它的利用形式如图所示 可以看到图中访问的文件名为为test.ph

>>阅读原文<<