2021年10月25日
Apache HTTPD 换行解析（CVE-2017-15715）漏洞复现-含POC和EXP
摘要： 漏洞描述 Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。 影响版本 ：Apache 2.4.0~2.4.29 影响说 阅读全文
posted @ 2021-10-25 20:24 纸机 阅读(1276) 评论(0) 推荐(0) 编辑