文件解析漏洞总结-Apache

我最为熟悉的即是Apache了，先来研究它的文件解析漏洞。百度许久，又谷歌一番，最终发觉，Apache关于文件解析，彷佛只有三种“漏洞”。之因此打引号是由于我以为这三种“漏洞”都不是Apache的漏洞，只是其特性，而不少程序员不了解这种特性，故而写出有问题的代码，这才给黑客可趁之机，形成漏洞。但你们都称呼这是Apache的文件解析漏洞，我也只好随大流了。javascript 1.多后缀名 先说第一

>>阅读原文<<