文件上传--php user.ini详解

锦通  金牌会员 | 2024-5-19 09:07:05 | 显示全部楼层 | 阅读模式
打印 上一主题 下一主题

主题 893|帖子 893|积分 2679

文件上传

参考文档:https://www.php.net/manual/zh/configuration.file.per-user.php
如果你的 PHP 以模块化运行在 Apache 里,则用 .htaccess 文件有同样效果。
auto_prepend_file  表示在每个PHP脚本之前主动加载指定的文件。该文件的内容将被插入到原始脚本的顶部。
auto_prepend_file="shell.png"
auto_append_file    这个是指内容添加到文末,如果有exit会无法调用到
 
文件上传一

修改后缀--失败


 巨细写,php3等等--没有显示错误,上传成功


 尝试访问图片--没有被剖析,下载到了当地

 尝试00截断--失败


 使用.user.ini   使用auto_prepend_file="shell.png"

 

上传shell.png


 成功


 
文件上传二:

上传一个普通的png文件:发现路径


 上传.user.ini文件 使用 auto_append_file="1.txt"


 上传1.txt  

 

上传失败疑似是过滤php,使用简写


 成功

 

 

免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

0 个回复

正序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

锦通

金牌会员
这个人很懒什么都没写!
快速回复 返回顶部 返回列表