文件上传漏洞-.htaccess漏洞利用

 时间:2024-10-13 12:08:14

1、安装phpstudy环境,将upload-labs环境放入php网站根目录下,访问如下图:

文件上传漏洞-.htaccess漏洞利用

3、尝试.htaccess文件上传成功,首先准备1.htaccess,文件SetHandler application/x-httpd-php所有的文件当做php文件来解析。

文件上传漏洞-.htaccess漏洞利用

5、chrome浏览器代理设置,127.0.0.1:8080,这里我使用的是SwitchyOmega插件进行快速设置。

文件上传漏洞-.htaccess漏洞利用

7、生成一个图片包含php代码的.jpg格式图片,进行上传提示上传成功。

文件上传漏洞-.htaccess漏洞利用

8、右键点击上传成功的图片复制图片地址,在新的网页标签进行访问解析phpinfo代码文件。

文件上传漏洞-.htaccess漏洞利用
  • flash怎么设置添加文件夹站点
  • 超详细腾讯视频下载qlv转码mp4图文教程
  • 如何安装myeclipse2017软件?
  • SnagIt抓图入门
  • vf6.0计算平均分实例解读
  • 热门搜索
    青岛旅游局 攀枝花旅游景点大全 福建宁德旅游 亚洲最佳旅游地 北部湾旅游 永安旅游 越南旅游地图 济源旅游景点大全 北京旅游点 全国旅游景点大全