文件上传漏洞-.htaccess漏洞利用

 时间:2026-02-12 00:07:37

1、安装phpstudy环境,将upload-labs环境放入php网站根目录下,访问如下图:

文件上传漏洞-.htaccess漏洞利用

2、上传phpinfo.php的文件,及更改文件名称php3、phtml等都提示此文件不允许上传!

文件上传漏洞-.htaccess漏洞利用

3、尝试.htaccess文件上传成功,首先准备1.htaccess,文件SetHandler application/x-httpd-php所有的文件当做php文件来解析。

文件上传漏洞-.htaccess漏洞利用

4、打开Burp Suite默认代理端口127.0.0.1:8080,intercept标签中开启数据拦截功能intercept is on。

文件上传漏洞-.htaccess漏洞利用

5、chrome浏览器代理设置,127.0.0.1:8080,这里我使用的是SwitchyOmega插件进行快速设置。

文件上传漏洞-.htaccess漏洞利用

6、上传1.htaccess文件,使用Burp Suite将filename名称更改为filename=.htaccess。

文件上传漏洞-.htaccess漏洞利用

7、生成一个图片包含php代码的.jpg格式图片,进行上传提示上传成功。

文件上传漏洞-.htaccess漏洞利用

文件上传漏洞-.htaccess漏洞利用

8、右键点击上传成功的图片复制图片地址,在新的网页标签进行访问解析phpinfo代码文件。

文件上传漏洞-.htaccess漏洞利用

  • flash怎么设置添加文件夹站点
  • 超详细腾讯视频下载qlv转码mp4图文教程
  • 如何安装myeclipse2017软件?
  • SnagIt抓图入门
  • vf6.0计算平均分实例解读
  • 热门搜索
    安全伴我行手抄报图片 高中手抄报 关于语言艺术的手抄报 关于奥运会的手抄报 木偶奇遇记手抄报 阳光下成长手抄报内容 新书推荐手抄报 阅读手抄报的内容 三爱手抄报图片 构建和谐校园手抄报