环境搭建
https://blog.csdn.net/qq_36374896/article/details/84102101
该环境版本：
PHP 7.x 最新版
Apache HTTPD 2.4.10 稳定版（来自debian源）
由此可知，该漏洞与Apache、php版本无关，属于用户配置不当造成的解析漏洞。
开启环境：
cd vulhub-master/httpd/apache_parsing_vulnerability/
sudo docker-compose up
启动后Apache运行在
http://your-ip/index.php
漏洞复现
http://your-ip/index.php 中是一个白名单检查文件后缀的上传组件，上传完成后并未重命名。我们可以通过上传文件名为xxx.php.jpg或xxx.php.jpeg的文件，利用Apache解析漏洞进行getshell。
新建一个1.php 内容如下
<?php phpinfo();?>
上传
上传失败
抓包改为1.php.jpg
上传成功
访问一下看看 http://your-ip/uploadfiles/1.php.jpg
没毛病老铁。