kali 复现apache httpd多后缀解析漏洞

本文介绍了如何安装并启动Docker,然后载入Vulhub镜像进行环境配置。接着,创建了一个多后缀的PHP文件,并尝试上传。虽然系统过滤了.php文件,但通过多后缀绕过限制,成功上传。最后,验证了通过蚁剑连接到服务器并访问页面,显示连接成功,从而完成了Web安全测试的一个实例。
摘要由CSDN通过智能技术生成

1:
安装docker:并启动
在这里插入图片描述

下载vulhub
2:载入镜像:
在这里插入图片描述
在这里插入图片描述

登录确认:
在这里插入图片描述

3:写一个php文件,改后缀为多后缀。
在这里插入图片描述

4:单独上传php文件会被过滤,不允许商场php文件类型。
在这里插入图片描述

上传多后缀文件:
在这里插入图片描述

上传成功。
访问:
在这里插入图片描述
在这里插入图片描述

测试蚁剑连接:
在这里插入图片描述

连接成功。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值