Apache后綴名解析漏洞分析和防御方法
我們都知道windows2003 + IIS6.0下，如果目錄結構中有xxx.asp這樣的目錄，那么所有這個目錄下的文件不管擴展名為什么，都會當作asp來解析。我們一般稱這個漏洞為windows2003+iis6.0目錄解析漏洞。但是大家可能不知道的是，apache服務器也存在類似的解析漏洞。
我們來做下實驗，我在本地搭建好了一個apache+php的測試平臺：
兩個文件phpinfo.php phpinfo.php.a ，我們來訪問下phpinfo.php.a：
http://192.168.99.110/phpinfo.php.a
可以解析，換成其他后綴仍然可以。
不管文件最后后綴為什么，只要是.php.*結尾，就會被Apache服務器解析成php文件，問題是apache如果在mime.types文件里面沒有定義的擴展名在諸如x1.x2.x3的情況下，最后一個x3的沒有定義，他會給解析成倒數(shù)第二個的x2的定義的擴展名。所以xxx.php.rar或者xxx.php.111這些默認沒在mime.types文件定義的都會解析成php的。同樣如果是cgi或者jsp也一樣。。。
那么如果涉及到web程序的上傳頁面，如果上傳的文件名是我們可以定義的，那么我們完全可以上傳一個xxx.php.jpg這樣名字的webshell，apache仍然會當作php來解析，我們再來測試下jpg。
防御方法：apache配置文件，禁止.php.這樣的文件執(zhí)行，配置文件里面加入。
<Files ~ "\.(php.php3.)">
Order Allow,Deny
Deny from all
</Files>
保存，從起apache以后，我們再來看看。
OK，防御方法就是這樣。
相關文章
這篇文章主要給大家介紹了關于ubuntu18虛擬機克隆后ip相同的解決方法，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2018-11-11
Apache中偽靜態(tài)Rewrite的使用方法和URL重寫規(guī)則表達式講解
apache中的mod_rewrite模塊提供了一個基于正則表達式分析器的重寫引擎來實時重寫URL請求，主要的功能就是實現(xiàn)URL的跳轉，它的正則表達式是基于Perl語言?？苫诜掌骷壍?httpd.conf)和目錄級的(.htaccess)兩種方式，允許通過它來改變Apache?Web服務器的配置。2022-11-11
如何利用Gitlab-ci持續(xù)部署到遠程機器(詳細教程)
這篇文章主要介紹了如何利用Gitlab-ci持續(xù)部署到遠程機器(詳細教程),本文給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2020-07-07
這篇文章主要介紹了在ubuntu 14.04系統(tǒng)中安裝 apache ant的教程,需要的朋友可以參考下2014-11-11
Centos7 利用LVM實現(xiàn)動態(tài)擴容的方法
本篇文章主要介紹了Centos 7 利用LVM實現(xiàn)動態(tài)擴容的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-02-02
大家好，本篇文章主要講的是shell腳本設置防止暴力破解ssh，感興趣的同學趕快來看一看吧，對你有幫助的話記得收藏一下，方便下次瀏覽2022-01-01
這篇文章主要介紹了ubuntu14.04安裝jdk1.8的教程，本文給大家介紹的非常詳細，具有一定的參考借鑒價值,需要的朋友可以參考下2019-09-09
這篇文章主要介紹了在CentOS中搭建Hadoop的詳細步驟,小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-03-03
這篇文章主要介紹了如何實現(xiàn)為Ubuntu擴容(添加新的硬盤空間)問題，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-03-03
最簡單的方法是從Apache里封(如果你是用Apache當服務器的話)。你既可以在httpd.conf配置文件里設置，又可以在.htaccess里設置。2011-04-04