文件上传

解析漏洞

• 目录解析
  
  上图中，web为网站根目录，根目录下有test.asp目录，该目录下有123.txt
  
  这个时候他也会把该文本文件当做asp来解析。
  如果不让建.asp目录，可以建.asa目录

---

• 1.PHP CGI解析漏洞
  没有aaa.php这个文件时，就回去请求xingkong.jpg，此时也会把该jpg文件按照php去解析

---

• apache都认识哪些扩展名呢
  在apache安装目录下的/conf/mime.types 有详细的扩展名列表

  
  

---

---