Vulhub - Docker-Compose file for vulnerability environment
1、介绍
名称：Apache HTTPD 换行解析漏洞
编号：CVE-2017-15715
原理：Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
应用：apache
版本：2.4.0~2.4.29
2、测试
2.1 靶场搭建
2.2 准备php文件
phpinfo函数
2.3 直接上传
2.4 上传
(1)上传
(2)burp拦截，篡改
(3)访问上传文件
