day 7 .htaccess文件上传漏洞实战解析

文件上传漏洞之   ​​​.htaccess文件上传

这里需要用到一个.htaccess文件

<FilesMatch ".jpg">
     SetHandler application/x-httpd-php
</FilesMatch>
这个 .htaccess 配置片段的作用是 将所有 .jpg 文件当作 PHP 脚本解析执行。

下面来实战一下

以CTFHub中的.htaccess题为例

我们先上传.htaccess文件，显示上传成功

再将php木马文件后缀修改为jpg上传

前往上传文件路径，查找flag

或者使用蚁剑找到flag

ctfhub{4d4c58d8c3f4efc228db558c}