声明:以下内容均来自“实验吧”免费公益渗透平台,该平台至今仍旧在维护,估计~~,为此把以前保留的笔记拿来分享下。
[实验目的]
1) 理解.htaccess文件攻击,上传Shell的原理
2) 学习.htaccess文件攻击,上传Shell的过程
[实验原理]
.htaccess文件是Apache服务器中的一个配置文件,它负责相关目录下的网页配置。通过htaccess文件 ,可以实现:网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表配置默认文档等功能。
本次实验需要用到的代码如下:
<FilesMatch "cimer" >
SetHandler application/x-httpd-php
</FilesMatch>
通过.htaccess文件,调用php的解析器解析一个文件名只要包含[cimer] 这个字符串的任意文件。
这个[cimer] 的内容如果是一句话木马 ,即可利用中国菜刀进行连接。
[实验环境]
[实验步骤]
一、上传.htaccess文件
1.3 将当前目录下的文件名为( lubr.php )的文件包括后缀名改为[cimer] ,直接[上传] .