文件上传漏洞——.htaccess和.user.ini配置文件的应用