摘要：【原理】 Apache识别文件类型是从右向左识别的，如果如遇不认识的扩展名会向前一次识别，直到遇到能识别的扩展名。 将一句话更改为xx.php.abc ，在上传处上传 利用apache的解析漏洞用菜刀连接扩展名为.abc的文件试试，首先我们要找到.abc文件的存放位置：`http://192.168 阅读全文

摘要：平台：VMware上虚拟的centos6.6 宿主机：windows 安装Apache前准备： 1、检查该环境中是否已经存在httpd服务的配置文件，默认存储路径：/etc/httpd/httpd.conf（这是centos预装的Apache的一个ent版本，一般我们安装源代码版的Apache）。如 阅读全文