漏洞复现——httpd换行解析漏洞

Posted 2021-02-08 xiaoqiyue

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了漏洞复现——httpd换行解析漏洞相关的知识，希望对你有一定的参考价值。

漏洞原理：

在解析php文件时，1.phpx0A这种格式的文件将会被认为php文件解析，进而可以绕过一些服务器的安全策略。

漏洞版本：

2.4.0~2.4.29

漏洞复现：

复现该漏洞是利用docker复现的，搭建好环境后，会发现页面一片空白

技术图片

查看该漏洞源码后，发现并没有前段，需要自己写一个：

<html>
<head><meta charset="utf-8"></head>
<body>

<form action="index.php" method="POST" enctype="multipart/form-data">
    <label for="file">文件名：</label>
    <input type="file" name="name" id="name"><br>
    <input type="submit" name="submit" value="提交">
</form>

</body>
</html>