全國中學生首屆網絡安全技術大賽——web上傳繞過之htaccess

首先看到上傳點，有3個，其中前兩個是可上傳的，第三個是不可上傳的，其實試了好多次，發現前兩個根本沒啥可搞的，猜測突破點在第三個上傳點，審查元素，這裏disabled，然後刪掉就可以正常上傳了 經過多次測試，發現圖片可以上傳，但是php不能上傳，黑名單繞過也試過了，感覺應該不是黑名單，然後試一下.htaccess 看一下百度對htaccess的理解 概述來說，htaccess文件是Apache服務器

>>阅读原文<<