当前位置: 首页 > news >正文

做图书网站赚钱吗永久免费linux服务器

做图书网站赚钱吗,永久免费linux服务器,网站二级目录,洛阳网红Apache解析漏洞 漏洞原理 # Apache HTTPD 支持一个文件拥有多个后缀,并为不同后缀执行不同的指令。比如如下配置文件: AddType text/html .html AddLanguage zh-CN .cn# 其给 .html 后缀增加了 media-type ,值为 text/html ;给 …

在这里插入图片描述

Apache解析漏洞

漏洞原理

# Apache HTTPD 支持一个文件拥有多个后缀,并为不同后缀执行不同的指令。比如如下配置文件:
AddType text/html .html
AddLanguage zh-CN .cn
# 其给 .html 后缀增加了 media-type ,值为 text/html ;给 .cn 后缀增加了语言,值为 zh-CN 。此时,如果用户请求文件 index.cn.html ,他将返回一个中文的html页面。以上就是Apache多后缀的特性。如果运维人员给 .php 后缀增加了处理器:
AddHandler application/x-httpd-php .php .php3 .phtml

那么,在有多个后缀的情况下,只要一个文件含有 .php 后缀的文件即将被识别成PHP文件,没必要是最后一个后缀。利用这个特性,将会造成一个可以绕过上传白名单的解析漏洞。

CVE-2017-15715

Apache HTTPD是一款HTTP服务器,它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个换行解析漏洞,在解析PHP时,1.php\x0A将被按照PHP后缀进行解析,导致绕过一些服务器的安全策略。

# 影响版本
2.4.0~2.4.29

利用姿势

步骤一:进入Vulhub靶场并开启目标靶机,进行访问…

# 启动靶机
cd /Vulnhub/vulhub-master/httpd/CVE-2017-15715
vim docker-compose.yml //编文件第一行删除掉
docker-compose build //创建文件
docker-compose up -d //拉取镜像
docker ps -a      //查看端口# 访问地址
http://101.42.118.221:8080/

步骤二:尝试上传一句话木马文件,发现被拦截…

image-20240801182947707

步骤三:在evil.php文件后面添加空格 0x20 在改为 0x0a 再次返送即可上传成功…

image-20240801183443661

步骤四:访问上传的evil文件在后面加上 %0a 再访问发现解析了其中的PHP代码,但后缀不是php说明存在解析漏洞

http://101.42.118.221:8080/evil.php%0a

image-20240801183626303

步骤五:使用菜刀链接…成功!

image-20240801183831421
好小子,离成功又近一步!!!

http://www.zhongyajixie.com/news/33341.html

相关文章:

  • 商城网站建设经验个人接外包项目平台
  • 建设直销团队网站网络推广优化服务
  • 网站运营方案怎么写?百度网站禁止访问怎么解除
  • 伙购网官方网站品牌营销策划怎么写
  • 昆明 五华 网站建设seo优化推广工程师招聘
  • 关于加强政府网站信息内容建设保定网站seo
  • 网站开发竞聘报告网站关键词优化怎么做的
  • javaweb网站首页怎么做seo搜索是什么
  • 怎么做简单网站首页常州百度推广公司
  • Wordpress搜索验证登录武汉seo学徒
  • 国外网站做网上生意哪个好百度手机助手app下载官网
  • 创建购物网站多少钱短视频培训机构排名
  • 亚马逊全球购官网seo技术专员招聘
  • 网站 安全 维护好口碑关键词优化地址
  • zblog可以做视频网站吗女生学网络营销这个专业好吗
  • 河南零距离文化传播 网站建设网站功能
  • 企业做网站的发票会计分录做网站的好处
  • 时尚网站设计安徽seo优化
  • 群晖nas 做网站最好的网络推广方式
  • bc网站怎么做支付怎么给自己的公司做网站
  • 个人网站做电影资源链接犯法吗天津做网站的
  • wordpress api地址seo建站要求
  • 做网站用框架么南京网络推广公司排名
  • 企业全称网站免费网络推广平台有哪些
  • 欧美网站设计网页设计培训教程
  • 国内优秀个人网站欣赏谷歌搜索广告
  • 祥云户网站seo云优化软件破解版
  • 现在花钱做那个网站好呀疫情最新官方消息
  • 专业做网站制作的公司竞价系统
  • 网站建设规划书的目的网址大全浏览器