IIS & Apache & Nginx
解析漏洞：正常情况无法以图片后缀去解析后门代码（.htaccess / .user.ini除外 ），此漏洞可以实现
测试思路:
根据中间件版本先找对应历史漏洞，后续测试配置不当漏洞
配置不当测试方法：直接找目标网站任意图片，添加后缀/*.php测试（Nginx方法）
1、IIS
（1）6.0版本
前提：
- 文件名上传后不被修改
- 可以非法创建目录
利用：
- 文件名 上传 1.asp;.jpg
- 目录名 目录名被改为upload.asp/1.jpg（上传1.jpg即可），以asp方式解析1.jpg
（2）7.x版本
与Nginx中间件解析漏洞一致
+++
2、Apache
（1）换行解析 CVE-2017-15715
前提：
- 版本2.4.0~2.4.29
- 黑名单验证
- 部分白名单（1.jpg.php%0a可以，后端若通过第一个.判断后缀）
**利用：**x.php%0a
**演示：**vulhub apache解析漏洞
（2）配置不当
htaccess配置不当（与版本无关）
**利用：**x.php.jpg
+++
3、Nginx
（1）解析漏洞 CVE-2013-4547
前提：
- 版本1.5.0~1.5.7 / 0.8.41~1.4.3
**利用：**x.jpg%20%00.php
（2）配置不当
nginx.conf配置不当（此漏洞与nginx、php版本无关）
**利用：**x.jpg/*.php
演示：
-
Fofa搜
title="phpStudy 探针 2014"找nginx中间件的网站测试