.htaccess文件攻击

66 阅读 0 评论 44 点赞

我是靠谱客的博主鲜艳仙人掌，最近开发中收集的这篇文章主要介绍.htaccess文件攻击，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

.htaccess文件攻击即结合黑名单攻击服务器的 .hatccess文件。

通过move_uploaded_file函数把自己写的 .htaccess文件覆盖掉服务器上的这样就可以解析定义名单了。

.htaccess文件用处：通过 .htaccess文件调用php解析器取解析一个文件名中包含 “XXX” 字符串（自定义字符串）的任意文件，无论你的文件名是什么样子，只要包含定义的字符串（“XXX”），的都可以被以php的方式解析。

.htaccess文件内容：
    <FilesMatch "XXX">
    SetHandler application/x-httpd-php
    </FilesMatch>

.htaccess攻击成功前提
.htaccess文件作为局部变量作用文件成功作用的两个条件：
    1.Allow Override All
    2.LoadModule rewrite_module modules/mod_rewrite.so  #rewrite模块为开启状态