一.
前端代码进行防护，浏览器禁用js，或者使用burp修改文件后缀
二.
后端代码进行防护，使用burp修改文件content-type
三.
利用前提：需要apache的配置文件里面能够解析PHP5等后缀，然后直接上传.PHP5等后缀文件
# cd /opt/lampp/etc
# vim httpd.conf
Addtype application/x-httpd-PHP .PHP .phtml .PHP5
:wq
# /opt/lampp/lampp restart
四.
1.后台代码没有第三关的重命名，后缀从后往前执行.bbb解析不了，执行.aaa，执行.PHP
2.没有拒绝.htaccess后缀（利用前提条件：1.mod_rewrite模块开启。2.AllowOverride All）
SetHandler application/x-httpd-PHP
五.
使用burp修改文件后缀为. .绕过，访问时使用.PHP.（空格）
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
