how to use the .htaccess shell attack

 http://itsecuritylab.eu/index.php/2010/07/05/hide-shell-in-a-target-system/

 

貌似關於SHELL的東西大家表示很喜歡，很可愛，很快樂，下面小菜再介紹一種隱藏SHELL的方法，.htaccess攻擊

這個必須是APACHE的伺服器哦

親們，現在來編輯APACHE設定檔，目標系統：centos5.6 apache2

[root@localhost ~]# vi /etc/httpd/conf/httpd.conf

讓APACHE支援.htaccess

<Directory /var/www/>         Options Indexes FollowSymLinks MultiViews         AllowOverride All         Order allow,deny         allow from all </Directory>

重啟APACHE服務，然後上傳這個檔案到WEB伺服器跟目錄，下載這個檔案：

 

 
抱歉，只有對本文發表過評論才能閱讀隱藏內容。
 

 

下載以後上傳的名字要是 ： .htaccess

然後我們運行命令 ：

當然了，你可以自己修改其中的代碼，搞個什麼反向SHELL的

更多的看這裡： https://github.com/wireghoul/htshells