phpstudy的Apache添加AddType application/x-httpd-php .php .php5配置无效的处理方式

前言

最近在学习安全竞赛ctf相关的内容,使用phpstudy作为服务端,研究图片上传相关漏洞的靶场upload-labs。其中遇到后缀名过滤,会过滤后缀名php。按照网上的处理方式,只需要在Apache服务器的配置文件中增加"AddType application/x-httpd-php .php .php5",就可以让服务器识别php5后缀名的文件,然后上传后缀为php5的文件绕过后缀名检查。但是我尝试了之后无效。

原因

因为phpstudy中的php版本都是nts后缀,这些版本添加"AddType application/x-httpd-php .php .php5"配置都会无效。所以要使用ts后缀的版本

解决方案

1、在php官网windows.php.net - /downloads/releases/archives/下载Thread Safe的版本。

比如我下载了这个版本。

2、在后"phpstudy安装目录/Extensions/php/"下,新建php7.4.0ts,把下载的php版本解压到目录里面。

3、复制php.ini-development文件,并改名为php.ini

然后打开php.ini进行编辑,删掉extension_dir前面的分号注释,改为phpstudy安装目录/Extensions/php/php7.4.0ts/ext/

4、修改apache配置文件,phpstudy安装目录/Extensions/Apache2.4.39/conf/httpd.conf,在一堆loadmodule的地方最后加上两行:

LoadModule php7_module "phpstudy安装目录/Extensions/php/php7.4.0ts/php7apache2_4.dll"

PHPIniDir "phpstudy安装目录/Extensions/php/php7.4.0ts"

5、现在再按照之前网上教程在添加<IfModule mime_module>模块下添加"AddType application/x-httpd-php .php .php5"即可。

相关推荐
Sagittarius_A*6 分钟前
【好靶场】PHP反序列化绕过
web安全·信息安全·php·代码审计·反序列化绕过
老一岁7 分钟前
c问题总结(2)
c语言·开发语言
Ming_studying7 分钟前
Python批量压缩图片:支持JPG_PNG_WebP、尺寸限制与CSV报告
开发语言·图像处理·python·pillow·图片压缩
风月说与山鬼12 分钟前
JS闭包详解
开发语言·javascript
何以解忧,唯有..12 分钟前
Python协程详解:从生成器到async/await的完整指南
开发语言·python
奶茶树17 分钟前
【C++】13. C++11新特性【上】
c语言·开发语言·c++·git·github
SomeB1oody21 分钟前
【RustyML入门】7.4. 按需裁剪与模块化集成
开发语言·后端·机器学习·rust·教程
孫治AllenSun38 分钟前
【系统安全】信息脱敏存储:场景、需求与实现方案详解
安全·系统安全·php
'2061 小时前
**写了个自动整理下载视频的脚本:按片名归档、自动重命名、生成目录索引
开发语言·python·ffmpeg·音视频·cctv
xys_6781 小时前
深挖C语言:动态内存管理
c语言·开发语言