2023年7月12日
web安全中间件-apache,tomcat,weblogic,websphere,jboss
摘要： apache常见漏洞 1.未知拓展名解析漏洞 2.AddHandler导致的换行解析漏洞 3.Apache HTTPD 换行解析漏洞 漏洞原理：在于$符号，正则表达式中$不仅匹配字符串结尾位置，也匹配\n,\r 解析php 1.php\x0A会将php后缀进行解析绕过一些服务器的安全策略 影响范围： 阅读全文
posted @ 2023-07-12 09:56 lisenMiller 阅读(102) 评论(0) 推荐(0) 编辑