漏洞详情：
httpd支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。 那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。
利用这个特性，可以绕过文件上传漏洞的白名单过滤。
影响范围：
漏洞复现：
打开靶场
上传 .php.png 格式的文件
成功上传
蚁剑连接
相关推荐
一次旅行7 小时前
2026.08.16 AI产业深度解读｜国产大模型全面突围，算力硬件/智能安全/人形机器人四大趋势附落地方案名字还没想好☜9 小时前
Next.js 用 Server Components 直连数据库:去掉 API 层的边界,和三条别踩的安全红线liulilittle11 小时前
并发与内存安全术语：定义、分类与关联愚公搬代码12 小时前
【愚公系列】《Web应用安全》006-HackBar插件的使用sbjdhjd15 小时前
企业站 SQL 注入实战：PCRE 正则回溯绕过关键词 WAF 完整实战 | 进阶02愚公搬代码16 小时前
【愚公系列】《Web应用安全》005-Visual Studio Code编辑器的使用吴声子夜歌16 小时前
网络安全——消息认证吴声子夜歌17 小时前
网络安全——数字签名MartinYeung518 小时前
[论文学习]X-Boundary:为LLM建立精确安全边界以抵御多轮越狱攻击腾科IT教育18 小时前
网络安全与网络空间安全：概念、产业与防护建议