1、Apache1.x 2.x解析漏洞
Apache服務器解析文件時，從后向前遍歷后綴名，直到遇到第一個可以被識別的后綴名，則按該種后綴方式進行文件解析。
這樣造成一個危害是：如果應用限制了php等敏感后綴，我們可以通過上傳x.php.jpg這種未被攔截的后綴的木馬上傳，訪問時，Apache會因為無法識別jgp，而向前尋找，找到php，按照php文件進行正常解析。木馬被執行。
2、IIS6.0解析漏洞
（1）如果目錄名包含.asp .asa .cer這種字樣，則該目錄下所有文件都被當做asp來進行解析
（2）如果文件名中包含.asp;、.asa;、.cer;這種字樣，也會被優先按照asp來進行解析
3、Nginx
（1）0.8.37以下的版本，可以上傳一個不被過濾后綴名的木馬，如：shell.jpg，可以通過請求shell.jpg.php來進行正常解析
（2）0.8.41 – 1.5.6間的版本，可以上傳一個不被過濾后綴名的木馬，如：shell.jpg，可以通過請求shell.jpg%20.php來進行解析
4、PHP CGI文件解析漏洞
（1）Nginx小於0.8.3以下的版本，且當默認php配置文件cgi.fix_pathinfo=1時，可以上傳一個不被過濾后綴名的木馬，如：shell.jpg，通過請求shell.phhp/shell.jpg，可以使得shell.jpg被當做php來解析
（2）IIS7.0/7.5之間的版本，如果存在多個Content-Disposition，則IIS會取第一個作為接受參數，同時，如果waf只取第二個進行檢測的話，則有可能被繞過過濾