Apache文件解析漏洞

Apache环境 当Apache和php采用module的方式结合的时候存在文件解析漏洞 Apache解析漏洞介绍 因为Apache认为一个文件可以拥有多个扩展名，哪怕没有文件名，也可以拥有多个扩展名。Apache认为应该从左到右开始判断解析方法的。如果最右侧的扩展名为不可识别的，就继续往左判断，直到判断到文件名为止。 官方解释：http://httpd.apache.org/docs/curre

>>阅读原文<<