漏洞详情：
httpd支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。 那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。
利用这个特性，可以绕过文件上传漏洞的白名单过滤。
影响范围：
漏洞复现：
打开靶场
上传 .php.png 格式的文件
成功上传
蚁剑连接
相关推荐
赛博守夜人1 小时前
AI安全攻防与治理之十四：AI 安全测试不能脱离传统安全，Web、API、移动端与模型攻击面的组合拳jimmyleeee2 小时前
Agent安全之八：OWASP ASI08 级联失效------当每一个 Agent 都“正确”，系统却走向灾难山东科恩光电3 小时前
安全地毯压敏传感快速响应与耐腐蚀橡胶材质在工业危险区域的防护部署安教安全员通关宝8 小时前
2026年河北安全员A证考试题库＋答案＋解析updayday8548 小时前
客户附件不该发往旧邮箱，如何在发送前拦截 - Ping64 邮件安全管控其实防守也摸鱼8 小时前
Chrome 扩展安全攻防实录：从攻击面到防御实践领麦微红外8 小时前
红外测温传感器 赋能充电桩热安全与运维智能化2601_962364979 小时前
企业 PC 安全升级，Windows Hello 商用生物识别模组介绍Bruce_Liuxiaowei10 小时前
2026年10月第5周网络安全形势周报虎鲸不是鱼11 小时前
【虎鲸养殖手册 B007】命令执行的安全细节：白名单不是防弹衣