牛骨文教育服务平台(让学习变的简单)
博文笔记

修改.htaccess执行非php文件

创建时间:2015-06-18 投稿人: 浏览次数:2650

是个很老技术了,有一个php上传,可以控制上传的文件名,但服务器端做了过滤,文件名中不能包含php字符串,各种绕过无效。


后面就上传了一个 .htaccess文件里面只有一句


AddType application/x-httpd-php .abc


之后,把php后门改成 xx.abc上传上去就可以执行了。

声明:该文观点仅代表作者本人,牛骨文系教育信息发布平台,牛骨文仅提供信息存储空间服务。