gpt4 book ai didi

Apache2 发送两个带有映射 "nph-"CGI 的 HTTP header

转载 作者:行者123 更新时间:2023-12-02 11:41:21 24 4
gpt4 key购买 nike

摘要

我正在尝试映射一些文件扩展名以由 nph(非解析 header )CGI 可执行文件执行。

假设我想访问一个 URL http://server/file.ext 并将“ext”文件扩展名映射到“触发”我的 nph CGI (/var/www/cgi-bin/nph-test.sh)。

Apache 配置

为此,我使用 mod_actions 和 mod_cgid,这是我的相关配置信息:

<VirtualHost *:80>
DocumentRoot /var/www/htdocs
ScriptAlias /cgi-bin /var/www/cgi-bin

Action cgi-wrapper /cgi-bin/nph-test.sh

AddHandler cgi-wrapper .ext
</VirtualHost>

NPH CGI 脚本

这是我的 nph-test.sh shell:

#!/bin/sh

echo "HTTP/1.0 200 OK"
echo "Server: Shell/1.0"
echo "Status: 200 \"OK\""
echo "Connection: close"
echo "Content-type: text/html"
echo ""
echo "<html><body><pre>"
echo "QUERY_STRING = "${QUERY_STRING}
echo "PATH_TRANSLATED = "${PATH_TRANSLATED}
echo "</pre></body></html>"

问题

当我使用此 URL 访问 nph-test.sh http://localhost/cgi-bin/nph-test.sh?Hello 我得到:

HTTP/1.0 200 OK
Server: Shell/1.0
Status: 200 "OK"
Connection: close
Content-type: text/html

<html><body><pre>
QUERY_STRING = Hello
PATH_TRANSLATED =
</pre></body></html>

使用此 URL 中的文件映射时出现问题 http://localhost/file.ext 我得到一个 double http header (它正在处理 nph cgi像 nph cgi 脚本一样的脚本):

HTTP/1.0 200 OK
Server: Shell/1.0
Status: 200 "OK"
Connection: close
Content-type: text/html

<html><body><pre>
QUERY_STRING =
PATH_TRANSLATED = /var/www/htdocs/file.ext
</pre></body></html>
HTTP/1.1 200 OK^M
Date: Tue, 18 Mar 2014 14:32:29 GMT^M
Server: Apache/2.4.6 (Ubuntu)^M
Content-Length: 0^M
Keep-Alive: timeout=5, max=100^M
Connection: Keep-Alive^M
Content-Type: text/x-sh^M
^M

我的发现

搜索了几个小时后,我只找到了这个 2003 apache bug report 。这也表明理论上尚未应用补丁。

但是搜索当前的mod_cgid source code我可以看到代码已更改为能够捕获“nph-”cgi 文件前缀(strrchr):

1372 if ((argv0 = strrchr(r->filename, '/')) != NULL) {
1373 argv0++;
1374 }
1375 else {
1376 argv0 = r->filename;
1377 }
1378
1379 nph = !(strncmp(argv0, "nph-", 4));

问题

apache2 有没有办法将文件扩展名映射到 nph cgi? (不返回两个http header )

还有其他方法可以做到这一点或有任何解决方法吗?

Apache 和操作系统服务器信息

我在 Ubuntu 13.10 中使用默认的 apache2 服务器:

# apachectl -V
Server version: Apache/2.4.6 (Ubuntu)
Server built: Dec 5 2013 18:32:22
Server's Module Magic Number: 20120211:23
Server loaded: APR 1.4.8, APR-UTIL 1.5.2
Compiled using: APR 1.4.8, APR-UTIL 1.5.2
Architecture: 64-bit
Server MPM: event
threaded: yes (fixed thread count)
forked: yes (variable process count)
Server compiled with....
-D APR_HAS_SENDFILE
-D APR_HAS_MMAP
-D APR_HAVE_IPV6 (IPv4-mapped addresses enabled)
-D APR_USE_SYSVSEM_SERIALIZE
-D APR_USE_PTHREAD_SERIALIZE
-D SINGLE_LISTEN_UNSERIALIZED_ACCEPT
-D APR_HAS_OTHER_CHILD
-D AP_HAVE_RELIABLE_PIPED_LOGS
-D DYNAMIC_MODULE_LIMIT=256
-D HTTPD_ROOT="/etc/apache2"
-D SUEXEC_BIN="/usr/lib/apache2/suexec"
-D DEFAULT_PIDLOG="/var/run/apache2.pid"
-D DEFAULT_SCOREBOARD="logs/apache_runtime_status"
-D DEFAULT_ERRORLOG="logs/error_log"
-D AP_TYPES_CONFIG_FILE="mime.types"
-D SERVER_CONFIG_FILE="apache2.conf"

更新:解决方案

使用mod_rewrite模块解决问题的更改配置:

<VirtualHost *:80>
DocumentRoot /var/www/htdocs
ScriptAlias /cgi-bin /var/www/cgi-bin

RewriteEngine on

RewriteCond %{QUERY_STRING} ^$
RewriteRule ^/?(.*\.ext)$ /cgi-bin/nph-test.sh?$1 [PT]

RewriteRule ^/?(.*\.ext)$ /cgi-bin/nph-test.sh?$1&%{QUERY_STRING} [PT]
</VirtualHost>

最佳答案

我认为在 2.4.x 源代码上不可能(直接)。正如您正确指出的那样,该错误当前位于 reopened status 中.

建议的补丁包含两个主要修改:

  1. 修复 nph- 检测(此部分当前位于源代码树中)
  2. 删除所有剩余的输出过滤器(源树中缺少这部分)

我无法测试,但我认为可以使用 mod_rewrite 解决此错误:查看 mod_rewrite 文档似乎与 nph 配合得很好

您可以在 documentation page 中找到完整的 nph- + mod_rewrite 示例

关于Apache2 发送两个带有映射 "nph-"CGI 的 HTTP header ,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/22483281/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com