2023年3月13日
【漏洞复现】Apache HTTPD 多后缀解析漏洞
摘要： Apache HTTPD 多后缀解析漏洞 0x01 漏洞描述 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type 阅读全文
posted @ 2023-03-13 14:49 0dot7 阅读(650) 评论(0) 推荐(0) 编辑