企业官网建设流程全解析

1.无限制

准备工作：下载蚁剑

百度网盘链接：百度网盘链接：百度网盘 请输入提取码
提取码：nvjc

下载好解压以后，便开始利用

下载成功后：

1.无限制

首先构造一个一句话木马：

将该文件上传，并显示上传成功：

接着使用蚁剑来访问该木马：主要访问时候的src是拼接在一起的：

连接密码是这个:

找到flag后直接提交：

2.js前端绕过

首先查看网页源代码发现上传文件的格式只能是:

先将这个删掉再重新上传一句话木马：

显示上传成功：

重新打开蚁剑连接木马：

之后找到flag.

3..htacess

什么是 .htaccess 文件？

.htaccess（Hypertext Access）是 Apache HTTP 服务器中的一个分布式配置文件。它允许网站管理员在特定的目录级别更改服务器配置，而无需修改全局主配置文件（如httpd.conf）。当它被放置在网站的某个目录下时，其定义的规则会对其所在的目录及所有子目录生效。

常见核心应用场景

• URL 重定向与伪静态：常用于实现 HTTP 强制跳转 HTTPS、添加或去除www前缀，以及将动态链接重写为结构清晰的伪静态网址。

• 访问控制与安全防护：可以通过限制特定 IP 地址来防止恶意访问，或为网站后台目录添加基于密码的身份验证保护。

• 自定义错误页面：当用户访问不存在的页面或服务器出错时，引导用户跳转到定制的友好的 404 或 503 错误提示页面。

• 缓存与性能优化：通过配置浏览器缓存策略和启用 Gzip 压缩，减少服务器带宽消耗并提升网页加载速度。

对于本题目构造一个.htacess文件：

在重新构造一个一句话木马：

先上传.htacess文件再上传一句话木马：