- 博客(3)
- 收藏
- 关注
RSS订阅
1原创 .htaccess学习记录
前言： 最开始接触.htaccess文件是upload-las上，当时简单的理解为，在黑名单的情况下，特殊后缀名也被禁了，上传个图片马，排除文件包含的话，就使用.htaccess文件 最开始知道它的前提条件就是：图片马情况下不能文件包含+文件名没被改 网上复制了一个模板，开始用， 但是后来，认真的想想，我不知道FileMatch是什么，还有SetHander.. htaccess文件的功能： .htaccess和默认配置文件httpd.conf有点像郡主和君王的感觉，前者可以在自己管辖的目录下自
2022-02-15 15:34:10
510
原创 路径穿越/遍历
前提知识： 相对于正常输入的，目录/文件名这类，/../在路径也是有效的，不过它有点独特，发挥返回上一层目录的作用。因此，在知道目录有几层的情况下，就可以通过相对应层数的/../来返回到根目录，借此来实现任意文件的访问 一般操作： 使用案例：buuctf[第二章 web进阶]文件上传 前后两次白名单检查,即使是上传成功，不在白名单里面也会被删除 那就不上传到这个目录，去别的目录，查一下代码看层数 $dir = 'upload/'; $temp_dir = $dir.md5(
2022-02-13 13:46:42
3109
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人