Apache默认解析后缀

Apache HTTP服务器默认情况下支持解析以下常见的文件扩展名：

Apache 后缀解析漏洞

漏洞描述

Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞

原理

Apache对文件后缀名的识别是从后向前进行匹配的，以单个.作为分隔符。当遇到未知的文件后缀名时，会继续向前匹配，直到遇到可以识别的后缀名为止。

防御方法 

apache配置文件，禁止.php.这样的文件执行，配置文件里面加入

Order Allow,Deny
Deny from all

来源地址：https://blog.csdn.net/m0_49025459/article/details/130365457