Apache多后缀解析漏洞

漏洞描述：

 apahe解析文件时候有一特性，Apache默认一个文件可以有多个以点分割的后缀，apache会从最右边开始识别其后缀名，如遇无法识别的后缀名则依次往左进行识别

如果运维人员给.php后缀的文件添加了处理程序 `AddHandler application/x-httpd-php .php` 那么在有多个后缀的情况下，只要文件含有.php后缀那么该文件就会被识别为PHP文件进行解析。

该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞。

复现过程：

1.访问ip：port

2.上传php一句话木马，并进行抓包,修改文件后缀

3.蚁剑连接

修复建议：

1、通过正则方式来对其进行限制；、在配置文件中添加如下内容，匹配样式为 .php. 的文件并拒绝访问（该漏洞环境配置文件位于漏洞环境目录的 conf/docker-php.conf 生产环境中按照具体情况而定）

<FilesMatch "\.php\.">

require all denied

</FilesMatch>

2、将原本的 AddHandler application/x-httpd-php .php 注释掉，然后利用正则表达式单独为.php的文件添加处理程序