如何仅通过修改（.htaccess）文件来设置文件上传功能？

本文共计810个文字，预计阅读时间需要4分钟。

一、什么是服务器配置文件 .htaccess？

这是一个特殊的配置文件，允许在服务器目录中创建和覆盖全局配置。它允许服务器管理员在不修改主配置文件（如 httpd.conf）的情况下，为特定目录设置配置选项。这样可以方便地在各个目录中定制设置，以便覆盖全局设置或添加特定的全局设置。

二、.htaccess 的作用：

1. 允许开发人员在不影响服务器全局配置的情况下，为特定目录创建自定义配置。

2.可以用于设置目录访问权限、重定向、自定义错误页面、压缩文件等。

3.有助于实现安全措施，如禁止直接访问特定文件或目录。

三、.htaccess 例子：

例如，Apache 服务器将从名为 .htaccess 的文件中读取配置，如果该文件存在。以下是一个简单的 .htaccess 示例：

plaintext

RewriteEngine On RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule . index.php [L]

这段代码启用重写引擎，并定义了一个规则，当请求的文件或目录不存在时，将请求重定向到 index.php 文件。

一·什么是服务器配置文件.htaccess
许多服务器还允许开发人员在各个目录中创建特殊的配置文件，以便覆盖或添加一个或多个全局设置。例如，Apache 服务器将从一个名为（.htaccess如果存在）的文件中加载
特定于目录的配置。Web 服务器使用这些类型的配置文件，但通常不允许您使用 HTTP 请求访问它们。但是，您可能偶尔会发现无法阻止您上传自己的恶意配置文件的服务器在
这种情况下，即使您需要的文件扩展名被列入黑名单，您也可以欺骗服务器将任意自定义文件扩展名映射到可执行的 MIME 类型。
如果当你上传文件的时候发现你的脚本文件被阻止上传，你可以尝试上传.htaccess文件。在.htaccess文件里面将你的文件扩展名映射到可执行MIME类型。只需要添加一句话：
AddType application/x-httpd-php .html（则html文件也能执行.php文件）
AddType application/x-httpd-php .txt（则普通的文本文档也能执行.php文件）
二·实验步骤
1.登录之后发现一个文件上传的功能

2.尝试上传头像。

文件上传成功
3.打开burp代理，尝试上传PHP文件

可见，.php文件被阻止
4.尝试上传配置文件.htaccess
其中filename=“.htaccess”
Content-Type=text/plain.
替换文件内容为AddType application/x-httpd-php .html

发现配置文件已经上传成功
5.尝试上传.php文件，将文件的扩张名修改为.html，服务器会自动映射成PHP文件执行

发现上传成功，
6.尝试运行上传的.php文件

实验室解决