Apache mod_rewrite漏洞

Question

apache mod_rewrite的公共漏洞要求重写路径才能工作，我不确定重写路径指的是什么。在重写路径中我应该提供什么？

Answer 1

您最好的选择是阅读国防部_重写文档，这说明了重写是如何工作的。从这一页：

mod_rewrite模块使用基于规则的重写引擎(基于PCRE正则表达式解析器)动态重写请求的URL。默认情况下，mod_rewrite将URL映射到文件系统路径。但是，它也可以用于将一个URL重定向到另一个URL，或者调用内部代理获取。mod_rewrite提供了一种灵活而强大的方法来使用无限多的规则来操作URL。每个规则可以有无限多的附加规则条件，允许您根据服务器变量、环境变量、HTTP标头或时间戳重写URL。mod_rewrite运行在完整的URL路径上，包括路径-信息部分。可以在httpd.conf或.htaccess中调用重写规则。重写规则生成的路径可以包括查询字符串，也可以导致内部子处理、外部请求重定向或内部代理吞吐量。

所以这条路是你想要的。