基本概念

.htaccess和.user.ini文件

  • 两者均为服务区器配置文件。
  • 可以利用.user.ini文件中的auto_prepend_file来指定以php方式解析的文件。

例题

  • 以ctfshow154为例
  • 该题首先使用之前的绕过方式，前端后端绕过都无法顺利将木马文件上传。