突破后缀限制文件上传漏洞

php类型：php 1：程序员 构造服务器端虚假扩展名检测上传shell 将一句话木马的文件名lubr.php改为lubr.php.abc。首先，服务器验证文件扩展名的时候，验证的是.abc，只要改扩展名符合服务器端黑名单规则，便可上传。另外，当在浏览器端访问该文件时，Apache若是解析不了.abc扩展名，会向前寻找可解析的扩展名，即”.php”。一句话木马能够被解析，便可经过中国菜刀链接。ap

>>阅读原文<<