32、WEB攻防——通用漏洞文件上传二次渲染.htaccess变异免杀

本文主要是介绍32、WEB攻防——通用漏洞文件上传二次渲染.htaccess变异免杀，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

一、点过滤

不能写带文件后缀的文件名；IP转数字

二、文件删除

文件依据规则进行删除，删除有两种删除的类型：

1. 什么文件都删除，条件竞争进行绕过
2. 后门代码删除，后门代码写到远程地址，再包含

直接包含到.user.ini

三、二次渲染

需要配合文件包含漏洞，如果没有文件包含漏洞，需要使用.user.ini进行php环境配置，当然访问的php文件需要对php环境进行配置，支持.user.ini。

文件上传——二次渲染

四、.htaccess

.user.ini限制脚本语言，.htaccess限制中间件类型（默认支持apache）。

五、过滤php关键函数

切割关键函数

.user.ini成功的两个条件：

• 需要php版本支持（php7默认支持，php5默认不支持）；
• 有.user.ini的文件夹下需要有正常的php文件。

这篇关于32、WEB攻防——通用漏洞文件上传二次渲染.htaccess变异免杀的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---