文章
2009-10-05
来自：开发者社区
防止apache的php扩展名解析漏洞
vitter@sefechina.nethttp://blog.securitycn.net 今天看到ecshop后台拿webshell的文章，想起来很长时间很多版本存在的apache的php扩展名解析漏洞，主要问题是：不管文件最后后缀为什么，只要是.php.*结尾，就会被Apache服务器解析成php文件，问题是apache如果在mime.types文件里面没有定义的扩展名在诸如x1.x2.x....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
PHP学习站
PHP学习资料大全
+关注