apache的php副檔名解析漏洞

    作為DSO模式加入apache的啟動列表後，都會通過

1. AddType application/x-httpd-php .php
   

命令把對以php尾碼的檔案請求交由libphp5.so進行處理。比如對http://www.example.org/foo/1.php的請求會交由libphp5.so進行處理，這個DSO會對1.php進行php源碼的編譯和執行，產生最終的html回應檔交換給apache，進而返還給瀏覽器。

    但一些版本的apache對此的處理有個漏洞，就是如果我們把1.php修改為1.php.xxx, xxx可以為任何字元，那麼對http://www.exapmle.org/foo/1.php.111的請求總會被libphp5.so這個DSO處理。

    雖然算是較大的漏洞，但是這個漏洞貌似已經存很久了，從apache1.3.X系列到現在apache2.x系列均存在。