文件上传之.htaccess文件利用

关于.htaccess文件又不懂的同学可以去点击以下链接去了解
点击这里

当我们遇到目标限制了很多文件后缀名的情况时,我们可以考虑使用.htaccess进行绕过

  1. 首先我们先上传一个.htaccess文件,文件内容如下
    SetHandler application/x-httpd-php
    这段内容的作用是使所有的文件都会被解析为php文件
    文件上传之.htaccess文件利用_第1张图片
  2. 上传成功之后我们准备上传木马
    木马后缀名只要不是目标所限制的就可以,文件内容为php一句话木马
    文件上传之.htaccess文件利用_第2张图片
  3. 上传成功之后使用蚁剑进行连接,连接成功,获得webshell
    文件上传之.htaccess文件利用_第3张图片

注意,如果.htaccess文件也被限制,可以试一下后缀名大小写,例如.Php
其次,大小写如果不行,还可以试试后缀名加空格

你可能感兴趣的:(文件上传,渗透测试)