apache 文件上传 (CVE-2017-15715)
| ID： | 16798 |
|---|---|
| 标题： | apache 文件上传 (CVE-2017-15715) |
| 描述： | apache 文件上传 (CVE-2017-15715) vulfocus/apache-cve_2017_15715:latest Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。 此漏洞的出现是由于 apache 在修复第一个后缀名解析漏洞时，用正则来匹配后缀。在解析 php 时 xxx.php\x0A 将被按照 php 后缀进行解析，导致绕过一些服务器的安全策略 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | None |
| writeup： | 登录 https://vulfocus.cn 搜索apache 文件上传 (CVE-2017-15715) |