漏洞详情：
httpd支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。 那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。
利用这个特性，可以绕过文件上传漏洞的白名单过滤。
影响范围：
漏洞复现：
打开靶场
上传 .php.png 格式的文件
成功上传
蚁剑连接
相关推荐
深盾科技_Virbox32 分钟前
软件交付保护如何从加壳走向代码虚拟化xixingzhe210 小时前
SpringBoot + Nginx 免鉴权接口安全防护方案中科岩创10 小时前
宁波某大学高支模施工安全监测实训模型应用项目经理老王11 小时前
OpenClaw无捆绑安装包，安全纯净版AI助手部署小李@Free2FA17 小时前
跨境卖家多平台二次验证统一管理云祺vinchin19 小时前
混合云异构环境下的灾备实战：VMware+Hyper-V统一保护方案解析MartinYeung519 小时前
从注入攻击到诈骗:@martin_yeung/llm-up-guardrail 提供生产级 AI 安全防护chengbei1219 小时前
SoloXSS：一款现代化的自托管 XSS平台anbingsoft1220 小时前
企业加密软件软件有哪些？企业加密软件：让设计图纸安全无忧，年度热销一楼的猫1 天前
AI写作检测机制技术深度解析：200+维度检测、叙事指纹与网文AI辅助怎么过审