.htaccess文件构成的PHP后门

小黄人

一般 .htaccess 可以用来留后门和针对黑名单绕过

创建一个 txt 写入（png 解析为 PHP）

AddType application/x-httpd-php .png

另存为 .htaccess

上传 .htaccess 必须是网站根路径

可以在 .htaccess 加入 PHP 解析规则

类似于把文件名包含 1 的解析成 PHP

SetHandler application/x-httpd-php 

888.png 就会以 PHP 执行