apach httpd多后缀解析漏洞

漏洞详情：

httpd支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。 那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。

利用这个特性，可以绕过文件上传漏洞的白名单过滤。

影响范围：

漏洞复现：

打开靶场

上传 .php.png 格式的文件

成功上传

蚁剑连接