一.
前端代码进行防护,浏览器禁用js,或者使用burp修改文件后缀
二.
后端代码进行防护,使用burp修改文件content-type
三.
利用前提:需要apache的配置文件里面能够解析PHP5等后缀,然后直接上传.PHP5等后缀文件
# cd /opt/lampp/etc
# vim httpd.conf
Addtype application/x-httpd-PHP .PHP .phtml .PHP5
:wq
# /opt/lampp/lampp restart
四.
1.后台代码没有第三关的重命名,后缀从后往前执行.bbb解析不了,执行.aaa,执行.PHP
2.没有拒绝.htaccess后缀(利用前提条件:1.mod_rewrite模块开启。2.AllowOverride All)
SetHandler application/x-httpd-PHP
五.
使用burp修改文件后缀为. .绕过,访问时使用.PHP.(空格)