CVE-2017-15715
| ID： | 16993 |
|---|---|
| 标题： | CVE-2017-15715 |
| 描述： | Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页,其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。 |
| 类型： | 换行解析漏洞 |
| 网站： | cyberstrikelab |
| 题目链接： | https://www.cyberstrikelab.com/ |
| 赛事： | cyberstrikelab |
| 年度： | 2017 |
| Flag值： | Apache HTTPD 换行解析漏洞（CVE-2017-15715）的漏洞原理及复现步骤 |
| writeup： |
https://blog.csdn.net/rpsate/article/details/120573257 Apache换行解析漏洞复现（CVE-2017-15715） https://blog.csdn.net/WJ_11_13/article/details/127309620 Apache HTTPD 换行解析漏洞 (CVE-2017-15715) 详细分析与复现 https://www.cnblogs.com/0dot7/p/17209300.html |