Apache解析漏洞

Apache解析漏洞 风险级别：高风险 风险描述：Apache在解析文件时当遇到无法识别的扩展名时，将会从后向前解析，直到遇到识别的扩展名为止； 风险分析：在控制上传文件时，判断文件名是否是PHP、ASP、ASPX、ASA、CER、ASPX等脚本扩展名，如果是，则不允许上传，防止攻击者上传1.php.rar等扩展名来绕过程序检测，配合解析漏洞，得到webshell； 解析漏洞主要存在于三大WEB服

>>阅读原文<<