phpstudy的Apache添加AddType application/x-httpd-php .php .php5配置无效的处理方式

前言

最近在学习安全竞赛ctf相关的内容,使用phpstudy作为服务端,研究图片上传相关漏洞的靶场upload-labs。其中遇到后缀名过滤,会过滤后缀名php。按照网上的处理方式,只需要在Apache服务器的配置文件中增加"AddType application/x-httpd-php .php .php5",就可以让服务器识别php5后缀名的文件,然后上传后缀为php5的文件绕过后缀名检查。但是我尝试了之后无效。

原因

因为phpstudy中的php版本都是nts后缀,这些版本添加"AddType application/x-httpd-php .php .php5"配置都会无效。所以要使用ts后缀的版本

解决方案

1、在php官网windows.php.net - /downloads/releases/archives/下载Thread Safe的版本。

比如我下载了这个版本。

2、在后"phpstudy安装目录/Extensions/php/"下,新建php7.4.0ts,把下载的php版本解压到目录里面。

3、复制php.ini-development文件,并改名为php.ini

然后打开php.ini进行编辑,删掉extension_dir前面的分号注释,改为phpstudy安装目录/Extensions/php/php7.4.0ts/ext/

4、修改apache配置文件,phpstudy安装目录/Extensions/Apache2.4.39/conf/httpd.conf,在一堆loadmodule的地方最后加上两行:

LoadModule php7_module "phpstudy安装目录/Extensions/php/php7.4.0ts/php7apache2_4.dll"

PHPIniDir "phpstudy安装目录/Extensions/php/php7.4.0ts"

5、现在再按照之前网上教程在添加<IfModule mime_module>模块下添加"AddType application/x-httpd-php .php .php5"即可。

相关推荐
苏三福1 小时前
ros2 hunmle bag 数据包转为图片数据 python版
开发语言·python·ros2humble
qqxhb2 小时前
零基础学Java——第十一章:实战项目 - 桌面应用开发(JavaFX入门)
java·开发语言·javafx
大神薯条老师2 小时前
Python零基础入门到高手8.4节: 元组与列表的区别
开发语言·爬虫·python·深度学习·机器学习·数据分析
z人间防沉迷k2 小时前
堆(Heap)
开发语言·数据结构·笔记·python·算法
不二狗2 小时前
每日算法 -【Swift 算法】Two Sum 问题:从暴力解法到最优解法的演进
开发语言·算法·swift
炯哈哈2 小时前
【上位机——WPF】Window标签常用属性
开发语言·c#·wpf·上位机
Le_ee2 小时前
sqli-labs靶场第七关——文件导出注入
数据库·sql·网络安全·php·sql注入·sqli—labs
小白学大数据2 小时前
Python爬虫如何应对网站的反爬加密策略?
开发语言·爬虫·python
Akiiiira2 小时前
【数据结构】队列
java·开发语言·数据结构
程序媛学姐3 小时前
Java级联操作:CascadeType的选择与最佳实践
java·开发语言