利用.htaccess 文件攻击上传shell

声明：以下内容均来自“实验吧”免费公益渗透平台，该平台至今仍旧在维护，估计~~，为此把以前保留的笔记拿来分享下。

[实验目的]

   1) 理解.htaccess文件攻击，上传Shell的原理
   2) 学习.htaccess文件攻击，上传Shell的过程

[实验原理]

.htaccess文件是Apache服务器中的一个配置文件,它负责相关目录下的网页配置。通过htaccess文件 ,可以实现:网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表配置默认文档等功能。
本次实验需要用到的代码如下:

<FilesMatch "cimer" >
SetHandler application/x-httpd-php
</FilesMatch>

通过.htaccess文件,调用php的解析器解析一个文件名只要包含[cimer] 这个字符串的任意文件。
这个[cimer] 的内容如果是一句话木马 ,即可利用中国菜刀进行连接。

[实验环境]

[实验步骤]

一、上传.htaccess文件

1.3 将当前目录下的文件名为( lubr.php )的文件包括后缀名改为[cimer] ,直接[上传] .