ToB企服应用市场:ToB评测及商务社交产业平台
标题:
文件上传--php user.ini详解
[打印本页]
作者:
锦通
时间:
2024-5-19 09:07
标题:
文件上传--php user.ini详解
文件上传
参考文档：https://www.php.net/manual/zh/configuration.file.per-user.php
如果你的 PHP 以模块化运行在 Apache 里，则用 .htaccess 文件有同样效果。
auto_prepend_file 表示在每个PHP脚本之前主动加载指定的文件。该文件的内容将被插入到原始脚本的顶部。
auto_prepend_file="shell.png"
auto_append_file 这个是指内容添加到文末，如果有exit会无法调用到
文件上传一
修改后缀--失败
巨细写，php3等等--没有显示错误，上传成功
尝试访问图片--没有被剖析，下载到了当地
尝试00截断--失败
使用.user.ini 使用auto_prepend_file="shell.png"
上传shell.png
成功
文件上传二：
上传一个普通的png文件：发现路径
上传.user.ini文件 使用 auto_append_file="1.txt"
上传1.txt
上传失败疑似是过滤php，使用简写
成功
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)
Powered by Discuz! X3.4
