修改.htaccess执行非php文件
是个很老技术了,有一个php上传,可以控制上传的文件名,但服务器端做了过滤,文件名中不能包含php字符串,各种绕过无效。
后面就上传了一个 .htaccess文件里面只有一句
AddType application/x-httpd-php .abc
之后,把php后门改成 xx.abc上传上去就可以执行了。
声明:该文观点仅代表作者本人,牛骨文系教育信息发布平台,牛骨文仅提供信息存储空间服务。
- 上一篇: php读文件——将服务端的文件读出来显示在web页面
- 下一篇: 过滤文件名中的非法字符