漏洞详情：
httpd支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。 那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。
利用这个特性，可以绕过文件上传漏洞的白名单过滤。
影响范围：
漏洞复现：
打开靶场
上传 .php.png 格式的文件
成功上传
蚁剑连接
相关推荐
独行soc2 小时前
#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍06-基于子查询的SQL注入（Subquery-Based SQL Injection）独行soc4 小时前
#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍08-基于时间延迟的SQL注入（Time-Based SQL Injection）Clockwiseee5 小时前
php伪协议黑客Ash5 小时前
安全算法基础（一）云云3215 小时前
搭建云手机平台的技术要求？云云3215 小时前
云手机有哪些用途？云手机选择推荐xcLeigh6 小时前
网络安全 | 防火墙的工作原理及配置指南白乐天_n6 小时前
腾讯游戏安全移动赛题Tencent2016A安全小王子7 小时前
Kali操作系统简单介绍光路科技7 小时前
八大网络安全策略：如何防范物联网（IoT）设备带来的安全风险