文件上传之绕过黑名单验证（.htaccess）

htaccess文件时Apache服务器中的一个配置文件，负责相关目录下网页配置，可以帮我们实现网页301重定向，自定义404错误页面，改变文件扩展名等功能，其中.htaccess文件内容:SetHandler application/x-httpd-php设置当前目录所有文件都使用PHP解析，无论上传任何文件，只要符合php语言代码规范，就会被当做php文件执行。

一、修改配置文件http.conf以启动.htaccess（在Apache目录下的conf文件夹中）
设置AllowOverride为All

二、上传.htaccess文件
文件内容如下

SetHandler application/x-httpd-php

三、制作图片phpinfo探针并上传
新建文本文件，输入以下代码

<?php
       phpinfo();
?>

将文件名重命名为info.jpg
四、上传info.jpg伪图片文件
右键复制图片地址然后访问