当前位置: 首页 > news >正文

apache 文件上传 (CVE-2017-15715)

描述:

Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一。

此漏洞的出现是由于 apache 在修复第一个后缀名解析漏洞时,用正则来匹配后缀。在解析 php 时 xxx.php\x0A 将被按照 php 后缀进行解析,导致绕过一些服务器的安全策略

 
打开页面为空白(正常来说复现应该是有上传接口的,这里应该是靶场环境的问题)、
需要自己抓包修改为post上传文件

image

 发现可以文件上传,这里的漏洞是修改1.php后的hex为0a

image

 访问1.php%0a执行phpinfo

image

 搜索得到flag

image

 

http://www.jsqmd.com/news/657611/

相关文章:

  • IgH EtherCAT 从入门到精通:第 9 章 过程数据域(Domain)管理
  • 别再只用散点图了!用make_circles和make_moons生成的数据,教你玩转5种可视化技巧(附完整代码)
  • AI赋能研发革命:从辅助工具到核心引擎,揭秘研发智能大模型如何重塑未来!
  • 从PNG到预测结果:nnUNetv2二维图像分割保姆级教程(含数据集json生成秘籍)
  • 跨境电商老板必看:如何选择适合自己的代购系统
  • 手把手教你用RT-Thread Sensor框架驱动INA260(附完整代码与避坑指南)
  • 无感定位筑基空间计算,镜像视界打造数字孪生视频孪生全场景方案
  • SLAM综述(一)- 从原理到框架:拆解同步定位与建图的核心脉络
  • 从模块整合到数据持久化:第九届蓝桥杯单片机省赛核心功能实现剖析
  • 痞子衡嵌入式:大话双核i.MXRT1180之XIP应用里实现可靠Flash IAP的方法
  • 终极指南:5步将Deebot扫地机器人接入Home Assistant实现智能家居控制
  • 《数据库系统概论》实战解析:从DAC到MAC,构建企业级数据安全防线
  • 从零开始:使用VT2710板卡实现RS485通信的完整流程(含代码示例)
  • 5分钟上手gprMax:FDTD电磁仿真与地质雷达模拟完整指南
  • 3步解锁Windows 10/11的HEIC缩略图预览功能:告别iPhone照片的空白图标
  • 国内订阅 Claude Pro:用 Apple 礼品卡走 iPhone 内购的实践记录
  • 【笔试真题】- 电信-2026.04.11
  • FastAdmin Shopro与uni-app分销商城的功能定制与二次开发详解
  • 基于模块化解析架构的B站多媒体资源批量下载方案
  • 手把手教你用Wireshark抓包分析CPRI/eCPRI协议:从光模块信号到IQ数据映射实战
  • C++20 线程管理新选择:从 std::thread 到 std::jthread 的实战迁移指南
  • 工控机与GPIO:工业控制系统的“神经末梢”与“大脑”协同
  • S32K3 MCAL实战:手把手教你改造LPUART中断,搞定BLE/WiFi模组不定长数据接收
  • Java开发者必看!转型AI,薪资翻倍,学习路线全解析!
  • cv_unet_image-colorization镜像标准化:符合OCI规范,支持Kubernetes集群化部署
  • 别再让net::ERR_INCOMPLETE_CHUNKED_ENCODING中断你的数据导出!Spring Boot + Nginx实战排查指南
  • 避坑指南:在Cadence里做拉扎维习题仿真时,DC、AC和Tran仿真电源设置千万别搞混
  • Oracle学工系统SQL注入实战:从WAF拦截到SRC漏洞挖掘
  • nli-distilroberta-base生产环境:中小企业低成本部署NLI服务的完整方案
  • 我转行AI大模型了!从推荐算法到AI大模型:30岁工程师的转行抉择与高薪机遇!