漏洞详情：
httpd支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。 那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。
利用这个特性，可以绕过文件上传漏洞的白名单过滤。
影响范围：
漏洞复现：
打开靶场
上传 .php.png 格式的文件
成功上传
蚁剑连接
相关推荐
迪康Defender4 分钟前
终端安全事后追溯能力解析：本地审计模块设计思路与落地实践2401_8685347821 分钟前
安全故障分析奈落241 小时前
DeepSeek Harness 开源贡献手记：从 Issue 认领到 PR 合入的完整实践xixingzhe22 小时前
正确认知HTTPS：并非万能加密，通信安全需要多层防护小蒋观天下2 小时前
端侧大模型在安防摄像头部署实操（下篇）｜模型量化、推理加速、视频接入与量产调优汤姆yu14 小时前
Gemini 4 Argon模型综述：技术、能力与实际使用指南hasty15 小时前
policy.xml 在，不代表策略生效：ImageMagick 补丁给安全配置验收的提醒寻林写彡16 小时前
云安全 | Docker 容器逃逸复盘（一）：从隔离边界到运行时链路，如何确认自己身处容器网络毒刘18 小时前
Manual 模式精修补丁：在 Agent 提案后用最小编辑完成高风险改动hasty19 小时前
超时不等于安全结束：Wasmtime 批量操作漏洞与取消后的状态一致性