Loading

2020年6月24日
Apache解析漏洞
摘要： ####多解析特性 在Apache1.x，2.x中Apache 解析文件的规则是从右到左开始判断解析,如果后缀名为不可识别文件解析,就再往左判断。因此对于apache而言，一个test.php.qwea文件依然会将其解析为php。如果所有的后缀apache都不认识，那么就会把该文件当做默认的类型，一 阅读全文
posted @ 2020-06-24 18:18 Hel10 阅读(1174) 评论(0) 推荐(0)
XCTF-ics-07(floatval函数特性+Linux目录结构特性)
摘要： 直接进入到项目管理页面，给了三段源码。 ####第一段 <?php session_start(); if (!isset($_GET[page])) { show_source(__FILE__); die(); } if (isset($_GET[page]) && $_GET[page] != 阅读全文
posted @ 2020-06-24 16:58 Hel10 阅读(537) 评论(0) 推荐(0)