HTTPD 换行解析漏洞

2024/4/11 20:20:28

Apache HTTPD 换行解析漏洞（CVE-2017-15715）

漏洞环境 Vulhub 影响版本 Apache 2.4.0~2.4.29 漏洞简介 Apache HTTPD 是一款 HTTP 服务器，其 2.4.0~2.4.29 版本中存在一个解析漏洞，在解析 PHP 时，1.php\x0A 将被按照 PHP 后缀进行解析。解析漏洞是指服务器应用程序会把某些人为构造…