CTFHub árbol de habilidades archivo -Web- -.htaccess carga

Si no ve esto como artículo carr0t2 en CNBlog autor, se recomienda para obtener un mejor acceso al diseño de la página original, la experiencia imágenes

título

pensamiento

• Aprende .htaccessqué archivo es lo utilice
  

Lectura recomendada
artículos de uso https://www.andseclab.com/2020/03/12/htaccess /

herramienta

1. espada hormiga china

solución

1. Escribir .htaccessel archivo y carga

<FilesMatch "1">
SetHandler application/x-httpd-php
</FilesMatch>

2. Subir los troyanos, el sufijo no está en la imagen de arriba algún sufijo en la línea de
lo contrario de pensar en ello, éstas se filtran extensión es probable que sean vulnerables, puede anotarla
3. hormigas de conexión espada china, consigue el indicador

cita

https://blog.csdn.net/kakuma_chen/article/details/71465251