文件上传漏洞-.htaccess漏洞利用

 时间:2026-02-12 00:07:37

1、安装phpstudy环境,将upload-labs环境放入php网站根目录下,访问如下图:

文件上传漏洞-.htaccess漏洞利用

2、上传phpinfo.php的文件,及更改文件名称php3、phtml等都提示此文件不允许上传!

文件上传漏洞-.htaccess漏洞利用

3、尝试.htaccess文件上传成功,首先准备1.htaccess,文件SetHandler application/x-httpd-php所有的文件当做php文件来解析。

文件上传漏洞-.htaccess漏洞利用

4、打开Burp Suite默认代理端口127.0.0.1:8080,intercept标签中开启数据拦截功能intercept is on。

文件上传漏洞-.htaccess漏洞利用

5、chrome浏览器代理设置,127.0.0.1:8080,这里我使用的是SwitchyOmega插件进行快速设置。

文件上传漏洞-.htaccess漏洞利用

6、上传1.htaccess文件,使用Burp Suite将filename名称更改为filename=.htaccess。

文件上传漏洞-.htaccess漏洞利用

7、生成一个图片包含php代码的.jpg格式图片,进行上传提示上传成功。

文件上传漏洞-.htaccess漏洞利用

文件上传漏洞-.htaccess漏洞利用

8、右键点击上传成功的图片复制图片地址,在新的网页标签进行访问解析phpinfo代码文件。

文件上传漏洞-.htaccess漏洞利用

  • flash怎么设置添加文件夹站点
  • 超详细腾讯视频下载qlv转码mp4图文教程
  • 如何安装myeclipse2017软件?
  • SnagIt抓图入门
  • vf6.0计算平均分实例解读
  • 热门搜索
    养老保险可以退吗 输卵管造影后多久可以要孩子 公司邮箱怎么登陆 有牙缝怎么办 琅琊台风景区 迎春花的特点 接机牌怎么写 景德镇旅游攻略 旅游风景 蓟县旅游景点