apache httpd 换行解析漏洞

原理

Apache HTTPD是一款HTTP服务器,它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞,在解析PHP时,1.php\x0A将被按照PHP后缀进行解析,导致绕过一些服务器的安全策略。

漏洞编号

cve-2017-15715

环境拉取

2.环境使用

3.上传

利用

相关推荐
刚刚入门的菜鸟4 小时前
php-curl
运维·web安全·php
Teame_6 小时前
渗透课程学习总结
网络·安全·web安全
千寻技术帮7 小时前
10404_基于Web的校园网络安全防御系统
网络·mysql·安全·web安全·springboot
浩浩测试一下9 小时前
WAF绕过之编码绕过特性篇
计算机网络·web安全·网络安全·网络攻击模型·安全威胁分析·安全架构
EverydayJoy^v^15 小时前
RH134学习进程——十一.管理网络安全
学习·安全·web安全
运筹vivo@1 天前
BUUCTF: [BSidesCF 2020]Had a bad day
web安全·ctf
浩浩测试一下2 天前
DDOS 应急响应Linux防火墙 Iptable 使用方式方法
linux·网络·安全·web安全·网络安全·系统安全·ddos
浩浩测试一下2 天前
洪水猛兽攻击 Ddos Dos cc Drdos floods区别
安全·web安全·网络安全·系统安全·wpf·可信计算技术·安全架构
运维行者_2 天前
OpManager 自定义集成支持:革新您的 IT 工作流
运维·网络·人工智能·安全·web安全·自动化·自动化工作流
ByNotD0g2 天前
CVE-2025-61882 漏洞复现(失败版)
java·web安全