Webug-文件上传解析漏洞

---

文件上传（解析漏洞）

用上一关的办法无法上传，题目为解析漏洞，查找了一下什么是解析漏洞
解析漏洞是指服务器应用程序在解析某些精心构造的后缀文件时，会将其解析成网页脚本，从而导致网站的沦陷。大部分解析漏洞的产生都是由应用程序本身的漏洞导致的。

通过抓包可以看到使用的是apache


百度了一下Apache解析漏洞

Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。 如果Apache配置文件(Apache\conf\httpd.conf)中存在以下代码： AddHandler application/x-httpd-php .php 那么，当文件的后缀中存在 .php时该文件就会被解析为php文件。例如，photo.php.jpg就会被解析为php文件。 从而，我们可以利用apache的此特性绕过白名单检测机制，从而getshell。
在自己搭建的系统中查找