htaccess

TP5 —— 隐藏 index.php 入口文件

一，找到/public/.htaccess文件，如果你的入口文件已经移动到根目录下，那么你的.htaccess文件也要剪切到根目录下，要确保.htaccess跟入口的index.php保持同级二，根据你的
每天瞎忙的农民工·2024-09-10 23:53

thinkphp5解决在apache中重写规则不生效的问题[No input file specified.]

在public目录下面，找到.htaccess文件，修改最后一行RewriteRule^(.*)$index.php/$1[QSA,PT,L]在index.php后面加?
背书包的甜瓜·2024-08-29 07:00

thinkphp报错No input file specified. （对于隐藏url中的index.php 是如何做到的?）

LoadModulerewrite_modulemodules/mod_rewrite.so"前面的"#"号；2.修改httpd.conf文件中的AllowOverrideNone为AllowOverrideAll，目的是支持.htaccess
S_Yes·2024-08-29 07:29

PHP nts模式ThinkPHP出现No input file specified

在切换到PHP的nts模式时出现的NoinputfilespecifiedPHPnts模式ThinkPHP找到Thinkphp的的.htaccess，将以下内容RewriteRule^(.*)$index.php
云计算课代表·2024-08-29 07:29

【Azure 应用服务】PHP项目部署到App Service for Linux环境中，如何修改上传文件大小的限制呢？

问题解答经过查询AzureAppService官方文档，可能通过在项目根目录下添加.htaccess文件，并使用php_valueupload_max_filesize指令进行文件上传大小上限的修改。
云中路灯·2024-08-25 04:07

【CTF】文件上传（知识点+例题）(1)

【CTF】文件上传（知识点+例题）(1)文章目录【CTF】文件上传（知识点+例题）(1)文件上传一、前端校验二、利用.htaccess和.user.ini上传三、过滤关键字之php四、过滤一系列符号1、
Sunny-Dog·2024-02-20 15:48

利用.htaccess将二级域名与二级目录绑定

假设一级域名为example.com，我们希望在这个域名下设置一个二级域名second.example.com，其二级目录为secondList，那么我们需要在example.com根目录下面建立一个文件.htaccess
前端唠唠嗑·2024-02-20 03:35

CVE-2022-25578 漏洞复现

是否还记得文件上传中的.htaccess配置文件绕过发，在这个文件中加入一句AddTypeapplication/x-httpd-php.jpg，将所有jpg文件当作php文件解析。
Jay 17·2024-02-13 08:33

创建 yaf 项目目录及文件（windows）

yaf项目目录结构+public|-index.php//入口文件|-.htaccess//重写规则|-composer.json//composer配置文件|+static|-css|-img|-js
Hyso·2024-02-10 02:18

IMF_1(VulbHub)_WriteUp

imfadministrator目录收集用户名代码审计之弱类型绕过发现flag3进入IMFCMS漏扫测试尝试跑sqlmap发现异常数据发现flag4继续访问uploadr942.php页面waf绕过(.htaccess
沫风港·2024-02-08 09:45

NextCloud性能和安全设置优化

htaccess文件不起作用。强烈建议您配置Web服务器，以便数据目录不再可访问，或者你可以将数据目录移动到Web服务器
夏日蝉鸣心·2024-02-06 00:41

绕过、.htaccess木马、.php绕过

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！目录文件上传常用waf绕过木马路径00截断1、upload11(GET传参)2、upload12(P
hacker-routing·2024-02-03 20:50

基于Python3的OneDrive多网盘挂载程序，带会员/同步等功能，附带系统搭建教程

搭建教程虚拟主机用户，Apache构架的配置如下，Nginx的我不知道根目录创建一个.htaccess文件，内容如下：RewriteEngineonRewriteCond%{REQUEST_URI}!
行动之上·2024-02-02 23:31

安全基础~通用漏洞3

ctfshow文件上传靶场练习150-161文件上传（2）ctfshow文件上传靶场练习162-170文件上传总结文件包含知识补充url编码：0a换行；20空格；3c左尖括号；3e右尖括号；23#；2b+；.htaccess
`流年づ·2024-01-31 20:14

php多用户文件管理,搭建属于个人的网盘 可多用户使用 网盘程序 云盘源码 文件管理与共享系统（自适应）...

系统品牌：其他系统开发语言：PHP数据库：Mysql一个轻量级文件管理与共享系统，支持多用户，可充当网盘程序，程序无需数据库安装步骤：1.建议安装在apache环境下，并确保.htaccess可用2.解压文件至网站根目录
一二三是五六十~~·2024-01-30 21:14

php极简云网盘网页版源码,PHP极简云盘个人网盘源码 文件管理与共享系统 自适应手机端...

一个轻量级文件管理与共享系统，支持多用户，可充当网盘程序，程序无需数据库安装步骤：1.建议安装在apache环境下，并确保.htaccess可用2.解压文件至网站根目录3.
彭迅鹏xp·2024-01-30 21:14

day34WEB 攻防-通用漏洞&文件上传&黑白盒审计&逻辑&中间件&外部引用

目录一，白盒审计-Finecms-代码常规-处理逻辑黑盒思路：寻找上传点抓包修改突破获取状态码及地址审计流程：功能点-代码文件-代码块-抓包调试-验证测试二，白盒审计-CuppaCms-中间件-.htaccess
aozhan001·2024-01-28 10:55

nginx 301重定向配置

301重定向不陌生,有时候有需求把某目录整个重定向到一个二级域名,或者不带www的顶级域名请求全部重定向到带www的二级域名.如果是Apache，需要配置.htaccess，nginx不支持，需要在配置文件里面使用
YHJ·2024-01-28 10:21

保护自己免遭Google骇客攻击

Web服务器安全防护robots.txt文件和专门的META标记能帮助禁止搜索引擎忘爬虫访问特定的页面或目录目录列表和丢失的索引文件目录列表，错误消息和错误配置能够提供太多的消息通常在.htaccess
Yix1a·2024-01-27 13:31

ThinkPhp5.0.24 去除路径 index.php

默认情况下，使用THINKPHP框架的站点，url路径中必须出现index.php，这个比较不爽我使用5.0.24这个版本，经过测试，我的方法是：打开public目录下的.htaccess，然后随意打个空格
醉の虾·2024-01-27 06:16

day33WEB 攻防-通用漏洞&文件上传&中间件解析漏洞&编辑器安全

目录一，中间件文件解析漏洞-IIS&Apache&Nginx-IIS67文件名目录名-Apache换行解析配置不当1、换行解析-CVE-2017-157152、配置不当-.htaccess配置不当-Nginx
aozhan001·2024-01-27 01:40

WEB攻防-通用漏洞&文件上传&二次渲染&.htaccess&变异免杀

164CTF-Web入门-165CTF-Web入门-166CTF-Web入门-167CTF-Web入门-168CTF-Web入门-169-170知识点1、文件上传-二次渲染2、文件上传-简单免杀变异3、文件上传-.htaccess
@墨竹·2024-01-27 01:39

day 32 文件上传&二次渲染&.htaccess&变异免杀

前言：#知识点：1、文件上传-二次渲染2、文件上传-简单免杀变异3、文件上传-.htaccess妙用4、文件上传-PHP语言特性#详细点：1、检测层面：前端，后端等2、检测内容：文件头，完整性，二次渲染等
匿名用户0x3c·2024-01-27 01:38

day32WEB 攻防-通用漏洞&文件上传&二次渲染&.htaccess&变异免杀

本章节知识点：1、文件上传-二次渲染2、文件上传-简单免杀变异3、文件上传-.htaccess妙用4、文件上传-PHP语言特性前置知识：后门代码需要用特定格式后缀解析，不能以图片后缀解析脚本后门代码(解析漏洞除外
aozhan001·2024-01-27 01:37

[SUCTF 2019]CheckIn1

黑名单过滤后缀’ph'，并且白名单image类型要有对应文件头对@eval($_POST['cmd']);，成功把getshell.gif上传上去了尝试用.htaccess将上传的gif当作php解析，
ғᴀɴᴛᴀsʏ·2024-01-26 15:53

[GXYCTF2019]BabyUpload1

尝试各种文件，黑名单过滤后缀ph，content-type限制image/jpeg内容过滤@eval($_POST['cmdjs']);上传.htaccess将上传的文件当作php解析蚁剑连接得到flag
ғᴀɴᴛᴀsʏ·2024-01-26 15:53

apache模块载入命令_如何使用 Apache 控制命令检查它的模块是否已经启用或加载...

mod_rewrite–可以用正则表达式匹配url样式，并且使用.htaccess技巧来进行透明转发，或者提供HTTP状态码回应。在Linux
骑着犀牛上高速·2024-01-26 12:29

[MRCTF2020]你传你呢1

尝试了几次，发现是黑名单过滤，只要包含文件后缀有ph就传不了，同时也有类型检测，需要抓包修改content-type尝试了上传.htaccess，成功了，可以利用这让服务器将jpg文件当作php来解析，
ғᴀɴᴛᴀsʏ·2024-01-25 10:09

No input file specified的解决方法

有时候使用thinkphp的时候，删除入口文件会提示Noinputfilespecified原因是.htaccess的原因，写成下面这样就可以隐藏index.php入口文件了，他的原理是用正则表达式来控制路由
两个人的幸福online·2024-01-25 00:11

Apache

mainserver文档也面路径案例默认页面四、访问控制URI匹配规则URL匹配规则Options指令AllowOverride指令案例基于IP地址访问控制基于用户的访问控制配置方法案例：修改主配置文件案例：修改.htaccess
Dream visit·2024-01-24 03:13

32、WEB攻防——通用漏洞&文件上传&二次渲染&.htaccess&变异免杀

文章目录一、点过滤二、文件删除三、二次渲染四、.htaccess五、过滤php关键函数一、点过滤不能写带文件后缀的文件名；IP转数字二、文件删除文件依据规则进行删除，删除有两种删除的类型：什么文件都删除
PT_silver·2024-01-23 20:14

CTF - Web 干货

1、php反序列化之pop链构造2、常见php伪协议的使用（1）php://filter（2）php://input3、文件上传常规操作(1)前端绕过(2)修改文件类型(3)配合.user.ini或.htaccess
Myon⁶·2024-01-22 19:35

Apache和Nginx的优缺点及各自使用的场景

htaccess文件：Apache允许使用.htaccess文件进行配置，使得配置更加灵活，而无需修改主配置文件。广泛支持：由于Apache是历史悠久的项目，因此在各种操作系统上都有广泛的支持。
小白的成长路程·2024-01-21 06:32

文件包含漏洞讲解

基础编辑本地文件包含常见的文件包含漏洞的形式为考虑常用的几种包含方式为同目录包含file=.htaccess目录遍历?
黑战士安全·2024-01-20 12:04

tp5 配置.htaccess还是不能隐藏index.php时

tp5配置.htaccess还是不能隐藏index.php时搞得我头痛的事情从昨天晚上8点到第二天凌晨5点一直徘徊在.htaccess的配置上百度里所有的答案也是说配置.htacess知道我发现web.conf
yuanlu954·2024-01-19 20:19

php中项目目录下.htaccess文件讲解

在PHP项目目录中，.htaccess是一个配置文件，它用于配置Web服务器的行为。它通常用于Apache服务器，用于修改网站的URL结构、重定向、访问权限控制等。
PHP隔壁老王邻居·2024-01-17 20:59

文件包含介绍

本地文件包含常见的文件包含漏洞的形式为考虑常用的几种包含方式为同目录包含file=.htaccess目录遍历?file=…/…/…/…/…/…/…/…/…/var/lib/locate.db日志注入?
黑战士安全·2024-01-17 08:36

文件上传进阶绕过技巧(一)和靶场实战

0、环境准备请移步《文件上传靶场实战：upload-labs第1-3关》1、改变文件扩展名.htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。
大象只为你·2024-01-16 01:33

PbootCMS网站从宝塔下载本地运行提示“No input file specifed”

具体解决办法如下：将.user.ini文件删除尝试如果还是无法启动，那么需要将htaccess文件和runtime文件夹也清空，即可解决。另外伪静态只需要重新根据手册配置一下即可。
树先生本人·2024-01-12 22:26

网安入门13-文件上传（htaccess，其他绕过）

在php后加一个空格Pass-08在php后加一个点Htaccess绕过htaccess文件
挑不动·2024-01-12 12:56

-------已搬运------php://filter 绕过死亡file_put_content() base64 的编码小trick

2.rot13编码绕过3..htaccess的预包含利用。4.过滤器编码组合拳二、对于第二种情况：base64rot13参考自：https://xz.aliyun.com
Zero_Adam·2024-01-12 10:39

tp5+phpstudy隐藏入口文件index.php

在tp5的public目录下下的.htaccess文件修改最后一句正则Options+FollowSymlinks-MultiviewsRewriteEngineOnRewriteCond%{REQUEST_FILENAME
小黑帽欣欣·2024-01-11 08:11

apache上.htaccess转向nginx上配置.htaccess伪静态规则

nginx上配置.htaccess伪静态规则在apache上.htaccess转向，只要apache编译的时候指明支持rewrite模块即可。
weixin_33729196·2024-01-10 10:14

[GXYCTF2019]BabyUpload1

文件上传漏洞,总结了一下1、前端绕过，抓包修改后缀名，2、文件内容绕过，用图片马，抓包修改后缀绕过3、黑名单绕过,那么我们可以改成phtml抓包绕过4、.htaccess绕过，只要有这个配置文件，并且内容为
清风--·2024-01-08 11:14

(转)thinkphp 去掉URL地址里面的入口文件index.php

以Apache为例，需要在入口文件的同级添加.htaccess文件（官方默认自带了该文件），内容如下Options+FollowSymlinks-MultiviewsRewriteEngineonRewriteCond
zhangkaizhong·2024-01-08 02:35

taocms 代码注入 （CVE-2022-25578）

taocmsv3.0.2允许攻击者通过任意编辑.htaccess文件来执行代码注入。步骤1网站搭建点击{本站管理后台}步骤2查看并修改
凯凯_0523·2024-01-05 12:36

阻止指定IP地址进行网站访问的简单方式

在下面的文章中，介绍了使用.htaccess来禁止某些IP地址的简单方式。首先，您需要将要阻止的IP地址添加到.htaccess文件中。以下是详细步骤操作：登录cPanel并单击“文件管理器”。
恒创科技HK·2024-01-04 09:57

Zend Framework2 入门教程

序言第1章ZendFramework2简介1.1ZendFramework2简介1.2下载安装1.3搭建开发环境第2章创建ZF2项目2.1新建一个项目2.2配置网站2.3伪静态.htaccess文件2.4
北极之狼·2024-01-03 13:29

【Azure 应用服务】App Service For Linux 怎么安装Composer，怎么安装PHP扩展，怎么来修改站点根路径启动程序？

若要避开此限制，请将.htaccess文件添加到存储库根路径，并包含以下内容：RewriteEngineonRewriteCond%{REQUEST_URI}^(.
云中路灯·2024-01-02 06:48

自用代码审计速查-1

1.2lamp/lnmp环境搭建略1.3PHP核心配置详解关于PHP_INI_*系列常量PHP_INI_USER可在用户的PHP脚本或者Windows注册表中配置PHP_INI_PERDIR可在php.ini，.htaccess
Nophone·2024-01-01 08:51
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他