upload-labs 04

題目 首先查看源碼 該代碼對常見的多種類型文件後綴名進行了限制上傳， 但是仔細可以發現，並沒有對htaccess文件進行限制。 於是，我們可以先上傳一個htaccess文件，再上傳一個圖片馬，進行繞過檢測上傳。 htaccess小知識 .htaccess文件(或者"分佈式配置文件"）,全稱是Hypertext Access(超文本入口)。提供了針對目錄改變配置的方法， 即，在一個特定的文檔目錄中放

>>阅读原文<<