漏洞详情：
httpd支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。 那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。
利用这个特性，可以绕过文件上传漏洞的白名单过滤。
影响范围：
漏洞复现：
打开靶场
上传 .php.png 格式的文件
成功上传
蚁剑连接
相关推荐
AI 思录6 分钟前
Prompt 事故档案（五）：AI 道歉，还是“道德漂白”？是隼人36 分钟前
buuctf-pwn wustctf2020_closed(文件描述符)题解（学习过程持续更新）YOLO数据集集合1 小时前
工地开放危险区域检测数据集 | 工地安全 开放区域检测 临边防护9050期名字还没想好☜1 小时前
Java 用 LinkedHashMap 三行实现 LRU 缓存:accessOrder、removeEldestEntry 与线程安全是隼人1 小时前
buuctf-pwn wdb_2018_3rd_soEasy(ret2shellcode)题解（学习过程持续更新）腾视科技-AI11 小时前
腾视科技AIBOX双版本重磅发布！本地安全与全球适配，解锁视频智能新可能迪康coolmu11 小时前
企业文档安全防护体系拆解：从备份、防勒索到全链路水印管控Rain的Java大神之路13 小时前
JavaWeb开发如何解决跨域问题技术不好的崎鸣同学16 小时前
第一章：PEB结构解析与内存定位古养摩登原始人16 小时前
脑机接口合规最新发展：从政策到实践，构建安全可控的技术生态