黑名单验证 .user.ini

黑名单验证 .user.ini

.user.ini是lnmp文件，里面放的是你网站的文件夹路径地址。目的是防止跨目录访问和文件跨目录读取.
配置 放在根目录 .user.ini

首先编写 .user.ini 文件

auto_prepend_file=test.jpg   #让所有的php文件都自动包含test.png文件。.user.ini相当于一个用户自定义的php.ini

然后把 .user.ini 文件上传

（这里不需要抓包，我只是为了演示）

再把写入木马的图片上传，并修改为 test.png

打开图片所在位置，发现上传成功

]

打开图片所在位置，发现上传成功