标签: Apache中间件

1 篇文章

文件上传漏洞:Apache 专属后缀 phtml/pht 绕过
Apache 默认原生支持 .phtml/.pht 直接解析 PHP,Nginx/IIS 默认不识别,根源是三者 PHP 运行架构、后缀匹配规则、默认配置完全不同。 .phtml 全称 PHP-HTML,是Apache+PHP环境里可以被 PHP 解析器执行 PHP 代码的后缀。 .pht 本身并不是普通文件后缀,能否执行 PHP 完全取决于 Ap…