个人中心
gpt4 book ai didi

Apache2 发送两个带有映射 "nph-"CGI 的 HTTP header

转载 作者：行者123 更新时间：2023-12-02 11:41:21 24 4
gpt4 key购买 nike

摘要

我正在尝试映射一些文件扩展名以由 nph(非解析 header )CGI 可执行文件执行。

假设我想访问一个 URL http://server/file.ext 并将“ext”文件扩展名映射到“触发”我的 nph CGI (/var/www/cgi-bin/nph-test.sh)。

Apache 配置

为此，我使用 mod_actions 和 mod_cgid，这是我的相关配置信息:

<VirtualHost *:80>
        DocumentRoot /var/www/htdocs
        ScriptAlias /cgi-bin /var/www/cgi-bin

        Action cgi-wrapper /cgi-bin/nph-test.sh

        AddHandler cgi-wrapper .ext
</VirtualHost>

NPH CGI 脚本

这是我的 nph-test.sh shell:

#!/bin/sh

echo "HTTP/1.0 200 OK"
echo "Server: Shell/1.0"
echo "Status: 200 \"OK\""
echo "Connection: close"
echo "Content-type: text/html"
echo ""
echo "<html><body><pre>"
echo "QUERY_STRING = "${QUERY_STRING}
echo "PATH_TRANSLATED = "${PATH_TRANSLATED}
echo "</pre></body></html>"

问题

当我使用此 URL 访问 nph-test.sh http://localhost/cgi-bin/nph-test.sh?Hello 我得到:

HTTP/1.0 200 OK
Server: Shell/1.0
Status: 200 "OK"
Connection: close
Content-type: text/html

<html><body><pre>
QUERY_STRING = Hello
PATH_TRANSLATED =
</pre></body></html>

使用此 URL 中的文件映射时出现问题 http://localhost/file.ext 我得到一个 double http header (它正在处理 nph cgi像非 nph cgi 脚本一样的脚本):

HTTP/1.0 200 OK
Server: Shell/1.0
Status: 200 "OK"
Connection: close
Content-type: text/html

<html><body><pre>
QUERY_STRING =
PATH_TRANSLATED = /var/www/htdocs/file.ext
</pre></body></html>
HTTP/1.1 200 OK^M
Date: Tue, 18 Mar 2014 14:32:29 GMT^M
Server: Apache/2.4.6 (Ubuntu)^M
Content-Length: 0^M
Keep-Alive: timeout=5, max=100^M
Connection: Keep-Alive^M
Content-Type: text/x-sh^M
^M

我的发现

搜索了几个小时后，我只找到了这个 2003 apache bug report 。这也表明理论上尚未应用补丁。

但是搜索当前的mod_cgid source code我可以看到代码已更改为能够捕获“nph-”cgi 文件前缀(strrchr):

1372 if ((argv0 = strrchr(r->filename, '/')) != NULL) {
1373    argv0++;
1374 }
1375 else {
1376    argv0 = r->filename;
1377 }
1378    
1379 nph = !(strncmp(argv0, "nph-", 4));

问题

apache2 有没有办法将文件扩展名映射到 nph cgi？ (不返回两个http header )

还有其他方法可以做到这一点或有任何解决方法吗？

Apache 和操作系统服务器信息

我在 Ubuntu 13.10 中使用默认的 apache2 服务器:

# apachectl -V
Server version: Apache/2.4.6 (Ubuntu)
Server built:   Dec  5 2013 18:32:22
Server's Module Magic Number: 20120211:23
Server loaded:  APR 1.4.8, APR-UTIL 1.5.2
Compiled using: APR 1.4.8, APR-UTIL 1.5.2
Architecture:   64-bit
Server MPM:     event
  threaded:     yes (fixed thread count)
    forked:     yes (variable process count)
Server compiled with....
 -D APR_HAS_SENDFILE
 -D APR_HAS_MMAP
 -D APR_HAVE_IPV6 (IPv4-mapped addresses enabled)
 -D APR_USE_SYSVSEM_SERIALIZE
 -D APR_USE_PTHREAD_SERIALIZE
 -D SINGLE_LISTEN_UNSERIALIZED_ACCEPT
 -D APR_HAS_OTHER_CHILD
 -D AP_HAVE_RELIABLE_PIPED_LOGS
 -D DYNAMIC_MODULE_LIMIT=256
 -D HTTPD_ROOT="/etc/apache2"
 -D SUEXEC_BIN="/usr/lib/apache2/suexec"
 -D DEFAULT_PIDLOG="/var/run/apache2.pid"
 -D DEFAULT_SCOREBOARD="logs/apache_runtime_status"
 -D DEFAULT_ERRORLOG="logs/error_log"
 -D AP_TYPES_CONFIG_FILE="mime.types"
 -D SERVER_CONFIG_FILE="apache2.conf"

更新:解决方案

使用mod_rewrite模块解决问题的更改配置:

<VirtualHost *:80>
        DocumentRoot /var/www/htdocs
        ScriptAlias /cgi-bin /var/www/cgi-bin

        RewriteEngine on

        RewriteCond %{QUERY_STRING} ^$
        RewriteRule ^/?(.*\.ext)$ /cgi-bin/nph-test.sh?$1 [PT]

        RewriteRule ^/?(.*\.ext)$ /cgi-bin/nph-test.sh?$1&%{QUERY_STRING} [PT]
</VirtualHost>

最佳答案

我认为在 2.4.x 源代码上不可能(直接)。正如您正确指出的那样，该错误当前位于 reopened status 中.

建议的补丁包含两个主要修改:

  1. 修复 nph- 检测(此部分当前位于源代码树中)
  2. 删除所有剩余的输出过滤器(源树中缺少这部分)

我无法测试，但我认为可以使用 mod_rewrite 解决此错误:查看 mod_rewrite 文档似乎与 nph 配合得很好

您可以在 documentation page 中找到完整的 nph- + mod_rewrite 示例

关于Apache2 发送两个带有映射 "nph-"CGI 的 HTTP header ，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/22483281/

24 4 0
文章推荐： gcc - LFS : `bash:/tools/bin/gcc: No such file or directory`
文章推荐： xslt - xsl 转换/翻译模板
文章推荐： actionscript-3 - 防止 DisplayObject 的高度变化
文章推荐： java - MaterialButton 与 Button 的尺寸差异
行者123
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com