前言

进行文件上传利用时，后缀绕过是一个不可忽略的操作。
当服务器对后缀过滤不完全时，便给文件上传攻击制造了机会。
这些后缀有：

php
php7
php5
php4
php3
php2
php1
html
htm
phtml
pht
等等

然而，即使你成功地上传了后门，也不一定能够成功地将后门启动。

因为在服务器的默认配置中，可能并没有允许这些后缀的文件执行。

如图所示，在上传了.php4后缀的后门后，使用浏览器尝试打开，浏览器会提示下载文件，并没有像打开php页面进入一个新的页面。

服务器配置

1. 在服务器中打开phpstudy，点击进入“网站根目录”

来到php的安装目录。

2. 用记事本打开`\PHPTutorial\Apache\conf`目录下的`httpd.conf`

3. 找到`AddType application/x-httpd-php`这一行

在后面添加想要使用以php方式执行的文件后缀，在这里我添加了.php4后缀。

4. 重启phpstudy，再次尝试访问后门

使用浏览器访问后门地址，发现.php4的后缀已经能够成功执行。

注意：本文只做技术分享，请勿用于非法用途，否则后果作者概不负责。

原创不易，感谢支持。

PHP文件绕过后缀执行配置相关推荐

【笔记】linux文件权限与目录配置
linux文件权限与目录配置文章目录 linux文件权限与目录配置一.文件权限 <1>文件属性 [特别注意] <2>连接数二.修改文件权限 <1>改变群组 c ...
linux 目录权限鸟哥,《鸟哥的Linux私房菜》第六章　Linux的文件权限与目录配置...
1.Linux一般将可存取访问文件的身份分为3个类别,分别是owner,group,others,且3种身份各有read,write,execute权限. 另外还有suid,sgit和sticky-b ...
2020php木马文件,绕过waf的另类木马文件攻击方法
$path ="/xx/xxx/xx/1.php"; $str= file_get_contents($path); $strs = base64_decode($str); $s ...
Linux如何让一个.sh文件可双击执行并设置桌面启动图标
Linux如何让一个.sh文件可双击执行并设置桌面启动图标 linux下怎么设置一个.sh文件可执行参考资料: https://blog.csdn.net/ahelloyou/article/det ...
把Java程序打包成jar文件包并执行
把Java程序打包成jar文件包并执行 1.首先要确认自己写的程序有没有报错. 2.第一次我写的是Web Project到现在,我一直没有执行成功,所以最好创建的是java Project 打包步骤: ...
鸟哥的Linux私房菜(基础篇)- 第六章、Linux 的文件权限与目录配置
第六章.Linux的文件权限与目录配置最近更新日期:2009/08/18 Linux最优秀的地方之一,就在于他的多人多任务环境.而为了让各个使用者具有较保密的文件数据,因此文件的权限管理就变的很重要 ...
Linux 的文件权限与目录配置
第六章.Linux的文件权限与目录配置最近更新日期:2009/08/18 3. Linux目录配置 3.1 Linux目录配置的依据--FHS:/,/usr, /var 3.2 目录树(direct ...
文件权限与目录配置——笔记
目录一.用户在与用户组: 用户: 用户组: 1./etc/passwd文件时用户管理工作涉及的最重要的一个文件 2./etc/shadow是用户的密码存放处 3.用户组的所有信息都存放在/etc/g ...
详解“FTP文件传输服务”安装配置实例
"FTP文件传输服务"安装配置实例家住海边喜欢浪:zhang789.blog.51cto.com 目录简介 ftp工作原理常见的FTP服务 Vsftpd服务器的安装 Vsft ...

PHP文件绕过后缀执行配置

前言

服务器配置

1. 在服务器中打开phpstudy，点击进入“网站根目录”

2. 用记事本打开`\PHPTutorial\Apache\conf`目录下的`httpd.conf`

3. 找到`AddType application/x-httpd-php`这一行

4. 重启phpstudy，再次尝试访问后门

PHP文件绕过后缀执行配置相关推荐

最新文章

热门文章

PHP文件绕过后缀执行配置

前言

服务器配置

1. 在服务器中打开phpstudy，点击进入“网站根目录”

2. 用记事本打开\PHPTutorial\Apache\conf目录下的httpd.conf

3. 找到AddType application/x-httpd-php这一行

4. 重启phpstudy，再次尝试访问后门

PHP文件绕过后缀执行配置相关推荐

最新文章

热门文章

2. 用记事本打开`\PHPTutorial\Apache\conf`目录下的`httpd.conf`

3. 找到`AddType application/x-httpd-php`这一行