Apache后缀名解析漏洞分析和防御方法
更新时间：2014年08月16日 09:53:01 投稿：junjie
这篇文章主要介绍了Apache后缀名解析漏洞分析和防御方法,后缀解析漏洞通常通过伪造PHP后辍,来上传文件到服务器中,很致命的一漏洞,需要的朋友可以参考下
我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞。
我们来做下实验，我在本地搭建好了一个apache+php的测试平台：
两个文件phpinfo.php phpinfo.php.a ，我们来访问下phpinfo.php.a：
http://192.168.99.110/phpinfo.php.a
可以解析，换成其他后缀仍然可以。
不管文件最后后缀为什么，只要是.php.*结尾，就会被Apache服务器解析成php文件，问题是apache如果在mime.types文件里面没有定义的扩展名在诸如x1.x2.x3的情况下，最后一个x3的没有定义，他会给解析成倒数第二个的x2的定义的扩展名。所以xxx.php.rar或者xxx.php.111这些默认没在mime.types文件定义的都会解析成php的。同样如果是cgi或者jsp也一样。。。
那么如果涉及到web程序的上传页面，如果上传的文件名是我们可以定义的，那么我们完全可以上传一个xxx.php.jpg这样名字的webshell，apache仍然会当作php来解析，我们再来测试下jpg。
防御方法：apache配置文件，禁止.php.这样的文件执行，配置文件里面加入。
复制代码 代码如下:
<Files ~ "\.(php.php3.)">
Order Allow,Deny
Deny from all
</Files>
保存，从起apache以后，我们再来看看。
OK，防御方法就是这样。
您可能感兴趣的文章:
相关文章
这篇文章主要给大家介绍了关于ubuntu18虚拟机克隆后ip相同的解决方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2018-11-11
Apache中伪静态Rewrite的使用方法和URL重写规则表达式讲解
apache中的mod_rewrite模块提供了一个基于正则表达式分析器的重写引擎来实时重写URL请求，主要的功能就是实现URL的跳转，它的正则表达式是基于Perl语言。可基于服务器级的(httpd.conf)和目录级的(.htaccess)两种方式，允许通过它来改变Apache Web服务器的配置。2022-11-11
这篇文章主要介绍了如何利用Gitlab-ci持续部署到远程机器(详细教程),本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2020-07-07
这篇文章主要介绍了在ubuntu 14.04系统中安装 apache ant的教程,需要的朋友可以参考下2014-11-11
本篇文章主要介绍了Centos 7 利用LVM实现动态扩容的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-02-02
大家好，本篇文章主要讲的是shell脚本设置防止暴力破解ssh，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下，方便下次浏览2022-01-01
这篇文章主要介绍了ubuntu14.04安装jdk1.8的教程，本文给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下2019-09-09
这篇文章主要介绍了在CentOS中搭建Hadoop的详细步骤,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-03-03
这篇文章主要介绍了如何实现为Ubuntu扩容(添加新的硬盘空间)问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2023-03-03
最简单的方法是从Apache里封(如果你是用Apache当服务器的话)。你既可以在httpd.conf配置文件里设置，又可以在.htaccess里设置。2011-04-04
最新评论