apache 换行解析漏洞复现

漏洞编号：

CVE-2017-15715

---

问题描述：

此漏洞出现是因为apache在修复第一个后缀名解析漏洞时，用正则来匹配后缀，在解析php时

shell.php\x0A 将被按照php后缀进行解析

xxx.php\x0a

---

复现过程：

启动靶场环境：发现文件上传点

上传php文件被拦截，我们抓取数据包

把evil.php后面加上空格然后用16进制表达出来

 然后发现上传成功

---