漏洞详情：
httpd支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。 那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。
利用这个特性，可以绕过文件上传漏洞的白名单过滤。
影响范围：
漏洞复现：
打开靶场
上传 .php.png 格式的文件
成功上传
蚁剑连接
相关推荐
汉堡包0014 分钟前
【工具分享】--威胁情报平台大全Sirius Wu42 分钟前
OpenClaw Model Provider（模型提供商）完整详解介一安全1 小时前
【SRC】基础思路篇15：JWT安全测试完全指南虹科网络安全1 小时前
“顶会”看安全（十六）：深入分析函数内联及其对基于机器学习的二进制分析的安全影响RD_daoyi1 小时前
Google偷偷给AI引用加了五个新功能：内联引用、悬停预览、品牌展示……但点击率真的回来了吗？汽车仪器仪表相关领域2 小时前
CPX-900 电池和电气系统分析仪｜高端汽修数字化智能诊断设备C语言Plus3 小时前
C++ SqlBuilder一个简单、灵活且类型安全的 C++ SQL 构建器库Flynt3 小时前
GPT-5.6 Sol自主逃出沙箱入侵Hugging Face，我当晚排查了自己项目里的每一处AI调用飞飞传输4 小时前
金融数字化转型新基建：替代FTP的国产传输软件筑牢数安全防线云水一下4 小时前
零基础玩转bWAPP靶场（二十三）：SQL 注入——存储型（SQLite）