文件上传另类GETshell方法

利用.user.ini 进行解析文件。

• 简单来讲,第一段话,反过来就是.htaccess 在特定的情况下和.user.ini作用相同。而.htaccess 利用相信大家都不陌生。
• 第二句话就是字面意思了。简单讲就是后面利用的时候,你这个.user.ini在任何目录下都无所谓，php会去找到它的。.user.ini就相当于php.ini的意思了。
• 第三句就是条件了。
• 最后一句简单讲 .user.ini 是动态读取的,不需要去重启使配置生效，默认是300秒 重新加载INI文件。

auto_prepend_file=shell

auto_append_file =shell

关注公众号，后台回复关键词获取安全相关资源：

【 1868 】 ：弱口令字典

【 6956 】 ：Windows提权工具包

【 1762 】 ：渗透辅助综合工具

【 2595 】 ：应急响应工具集

【 1346 】 ：CTF入门到提升视频教程

原文始发于微信公众号（菜鸟学安全）：文件上传另类GETshell方法