archpr说文件不是rar文件_【表哥有话说 第52期】.htaccess文件使用

什么是 .htaccess 文件？

全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录，概述来说，htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。

工作机制

Apache在所有上级的目录中查找.htaccess文件，以使所有有效的指令都起作用。所以，如果请求/www/htdocs/example中的页面，Apache必须查找以下文件：

/.htaccess

/www/.htaccess

/www/htdocs/.htaccess

/www/htdocs/example/.htaccess

总共要访问4个额外的文件，即使这些文件都不存在。

用途

通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档、防盗链等功能。

优缺点

• 优点：利用当前目录的.htaccess文件可以允许管理员灵活的随时按需改变目录访问策略。

• 缺点：Apache必须在所有上级的目录中查找.htaccess文件，对每一个请求都需要读取一次.htaccess文件,降低服务器性能，其次是安全。这样会允许用户自己修改服务器的配置，这可能会导致某些意想不到的修改。

基本语法

这里整理了一下 .htaccess中经常出现的指令即字符含义

常用指令

RewriteCond语法中字符含义

RewriteRule语法中部分字符含义

一般使用方法为 RewriteRule + 规则 + [字符]

常用的服务器和执行环境信息

更多值可以参考PHP手册的 PHP Manual›预定义变量›服务器和执行环境信息 即$_SERVER 部分

.htaccess 常见用法

实现网站的重定向

RewriteEngine On  #重写引擎开启RewriteBase /   #设置重写基准目录为网站根目录 默认为http://www.xxx.com/这种形式RewriteCond %{REQUEST_FILENAME} !-f #被请求的资源地址不是文件RewriteCond %{REQUEST_FILENAME} !-d #被请求的资源地址不是目录RewriteRule .  /index.php [L]  #满足上述两个条件，就将满足的请求跳转到index.php  ,[L] 为last最后一条#-f -d含义参考表二

文件防盗链

RewriteEngine onRewriteCond %{HTTP_REFERER} !^$ # 判断HTTP_REFERER不空RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain.com/.*$ [NC] # 判断来源是否来自自己的域RewriteRule \.(gif|jpg|png)$ http://****//error.png [R,L]# 如果上面两个条件，将满足链接尾部为gif、jpg、png的定向到 http://****//error.png ，此处的R为redirect 意义为强制重定向 [NC]为忽略大小写

限定IP地址访问

order allow,denydeny from 33.33.33.33 # 禁止指定IP 访问deny from 12.12.12. # 禁止12.12.12.0/24 的地址访问allow from all # 除禁止部分都可访问，不加都不能访问

文件保护

order allow,denydeny from all

其他用法

ErrorDocument 404 /templates/404.html #将错误页面定向到404.htmlAddType application/x-httpd-php .test #将后缀为test的文件当做php脚本运行DirectoryIndex test.php # 设置首页为test.phpOptions All -Indexes  # 禁止目录浏览Options All +Indexes  # 开放目录浏览

https://htaccess.iapolo.com/ 在线生成各种功能的htaccess文件

.htaccess 在CTF中的作用

最开始接触.htaccess文件就是在CTF中接触到的，而后用到的次数也逐渐增多。

最常用的就是文件上传.htaccess，绕过后缀限制(在.htaccess有执行权限时)使用方法：

1、.htaccess文件内容为

 AddType application/x-httpd-php .jpg

然后再上传后缀为jpg的一句话即可。

2、 或者可以使用如下语句

php_value auto_prepend_file  ".htaccess"# <?php phpinfo(); ?>

本地测试发现，会爆500错误

phpstudy_pro中php版本 测试无一成功，用phpstudy2018版本中，仅非nts版本测试成功，

成功结果如下

也就是说利用php_value时，存在失败的可能，原因通过日志来看

Invalid command 'php_value', perhaps misspelled or defined by a module not included in the server configuration

nts含义就不在这里说了。可能是PHP处理程序不同的原因，原因可以参考一下

https://forums.cpanel.net/threads/invalid-command-php_value-perhaps-mis-spelled-or-defined-by-a-module-not-included.184931/  

PHP处理程序：http://www.voidcn.com/article/p-qfxtodcn-btz.html

3、如果检测后缀的正则表达式，且php同上为非nts，则可以上传.htaccess，内容如下

php_value pcre.backtrack_limit 0php_value pcre.jit 0

演示代码

<?php $filename = "1.php";if (preg_match("/\.php/",$filename)) {echo "true";}else{echo "false";}?>

在不存在.htaccess时运行

存在时，且内容与上相符时

pcre.backtrack_limit 与 pcre.jit的解释在PHP手册的PHP Manual›php.ini 配置›php.ini 配置选项列表

目的是让正则的回溯设置为0，从而让匹配失效

也就是说第一步先上传.htaccess，然后再上传php文件。

4、更多用法可以参考php手册的php.ini 配置选项列表

在这里说一下 这里的可修改范围

一般寻找可利用点就从 PHP_INI_ALL、PHP_INI_PERDIR中查找

参考资料

.htaccess 文件使用手册

https://c7sky.com/htaccess-guide.html

.htaccess详解及.htaccess参数说明

https://blog.csdn.net/cmzhuang/article/details/53537591

最完的htaccess文件用法收集整理

https://www.jb51.net/article/30445.htm

.htaccess rewrite 规则详细说明

https://www.jb51.net/article/82158.htm

.htaccess文件说明大全

https://htaccess.iapolo.com/htaccess-daquan.php

Apache中.htaccess文件功能

https://www.jb51.net/article/27304.htm

htaccess百度百科

https://baike.baidu.com/item/htaccess/1645473?fr=aladdin#2

php.ini配置选项可修改范围

http://blog.itpub.net/29753604/viewspace-134041

- END -