文件上传绕过

1，后缀.htaccess文件

是Apache服务中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮助我们实现：网页301重定向、自定义404错误页面，改变文件扩展名、允许/阻止特定的用户或者目录的访问，禁止目录列表，配置默认文档等功能

.htaccess文件内容：SetHandler application/x-httpd-php的意思是设置当前目录所有文件都使用php解析，那么无论上传任何文件，只要符合php语言代码规范，就会被当做PHP执行。不符合规则则报错

这里随便访问一个不存在的页面造成Not Found报错，就可以看到服务器信息：

1
2
3
4
5
6
<FilesMatch "jpg">

  SetHandler application/x-httpd-php

</FilesMatch>

表示将jpg文件解析为php文件