WebShell文件上傳漏洞分析溯源(第1題)

方法一、後綴名繞過 先上傳一個正常的文件 成功上傳並回顯路徑 之後F12查看網絡信息，可以看到網站架構爲PHP+Apache2.4.7 直接上傳phpwebshell 將後綴修改爲php3 文件成功上傳，之後蟻劍連接 方法二、.htaccess 上傳一個.htaccess文件 文件內容爲SetHandler application/x-httpd-php 意爲將文件夾中的內容全都當作php文件來解

>>阅读原文<<