名称: vulfocus/httpd-apache_parsing_vulnerability:latest
描述:
Apache HTTPD 支持一个文件拥有多个后缀,并为不同后缀执行不同的指令。
那么,在有多个后缀的情况下,只要一个文件含有.php后缀的文件即将被识别成PHP文件,没必要是最后一个后缀。利用这个特性,将会造成一个可以绕过上传白名单的解析漏洞。
1、访问目标地址,发现文件上传窗口。
2、准备一句话木马,尝试获取shell。
3、上传显示不支持php文件类型,修改文件后缀,尝试绕过。
修改文件后缀
4、成功上传,进入上传文件所在文件夹差看是否上传成功。
中间靶场关闭了,影响不大
5、蚁剑连接,获取flag。