【文件上传绕过】四、.htaccess文件解析漏洞

最新推荐文章于 2025-10-11 17:29:33 发布

原创

最新推荐文章于 2025-10-11 17:29:33 发布 · 1.1w 阅读

27 ·

CC 4.0 BY-SA版权

文章标签：

#webshell #php #shell #web

本文介绍如何利用.htaccess文件绕过服务器对特定文件类型的上传限制，并演示了具体的实施步骤，包括修改.htaccess文件内容及上传特殊格式的木马。

文章目录

一、实验环境

PHPstudy
php5.6以下不带nts的版本
upload-labs-master上传漏洞靶场
服务器没有禁止.htaccess文件的上传，且服务商允许用户使用自定义.htaccess文件

二、原理

原理：.htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法，即，在一个特定的文档目录中放置一个包含一个或多个指令的文件，以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置。

二、源码

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
   
   
    if (file_exists(UPLOAD_PATH)) {
   
   
        $deny_ext = array(".php",".php5",".php4",".php3",".php2","php1",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2","pHp1",".Html",