通过配置文件（.htaccess)实现文件上传

一·什么是服务器配置文件.htaccess

许多服务器还允许开发人员在各个目录中创建特殊的配置文件，以便覆盖或添加一个或多个全局设置。例如，Apache 服务器将从一个名为（.htaccess如果存在）的文件中加载

特定于目录的配置。Web 服务器使用这些类型的配置文件，但通常不允许您使用 HTTP 请求访问它们。但是，您可能偶尔会发现无法阻止您上传自己的恶意配置文件的服务器在

这种情况下，即使您需要的文件扩展名被列入黑名单，您也可以欺骗服务器将任意自定义文件扩展名映射到可执行的 MIME 类型。

如果当你上传文件的时候发现你的脚本文件被阻止上传，你可以尝试上传.htaccess文件。在.htaccess文件里面将你的文件扩展名映射到可执行MIME类型。只需要添加一句话：

AddType application/x-httpd-php .html（则html文件也能执行.php文件）

AddType application/x-httpd-php .txt（则普通的文本文档也能执行.php文件）

二·实验步骤

1.登录之后发现一个文件上传的功能



2.尝试上传头像。



文件上传成功

3.打开burp代理，尝试上传PHP文件



可见，.php文件被阻止

4.尝试上传配置文件.htaccess

其中filename=“.htaccess”

Content-Type=text/plain.

替换文件内容为AddType application/x-httpd-php .html



发现配置文件已经上传成功

5.尝试上传.php文件，将文件的扩张名修改为.html，服务器会自动映射成PHP文件执行



发现上传成功，

6.尝试运行上传的.php文件



实验室解决