会员
周边
捐助
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
那天ws
我们总是高估今后一两年内将要发生的变革,总是低估未来10年将要发生的变革。所以,不要让你自己陷入无所作为的窘境。--Bill Gates
博客园
首页
新随笔
联系
订阅
管理
2017年7月31日
[php代码审计] apache 后缀名解析“漏洞”
摘要: 不能说是漏洞,只是 apache 特性而已。 下面是apache httpd.conf中截取的一段: 由上可知道,.php 或 .php3后缀的文件会被php解析。 Index.php.a文件有两个后缀,分别是.php和.a,apache无法识别.a但可以识别.php,然后件给php去解析。 如果去
阅读全文
posted @ 2017-07-31 21:27 S3c0ldW4ng
阅读(3143)
评论(0)
推荐(0)
编辑
公告