步骤
直接file:///etc/passwd,感觉像被过滤。
猜测file:///flag
file:///fl4g
这里注意不是使用file去访问，这是一个php页面，直接访问：
大概就是file参数中不能存在file关键字，不能使用file协议，但可以直接给file_get_contents路径去访问。
相关推荐
白猫不黑3 小时前
大学网安方向学习路线：零基础与有基础的学习顺序整理数据知道10 小时前
哈希与密码存储——bcrypt、Argon2、盐值与彩虹表sbjdhjd10 小时前
从 assert 动态调用报错到临时文件链路：PHP 5.6 与 7.3 授权靶场中的短 payload 复盘 | （17字符绕过）sbjdhjd10 小时前
从 7 字符文件名拼接到二维数组取值：PHP 无参函数限制下的受控靶场复盘 | (7字符绕过）一条泥憨鱼13 小时前
【从0开始学习计算机网络】| TIME_WAIT 为什么是 2MSL，CLOSE_WAIT / TIME_WAIT 堆积怎么排查Best-Wishes13 小时前
sqlmap安全测试使用指南Bruce_Liuxiaowei1 天前
从两个中危漏洞读懂 CVSS 评分体系：向量拆解、数学计算与实战观察我的小卷呀1 天前
Linux ip 命令底层逻辑与实战指南合天网安实验室1 天前
Modbus协议及其取证的学习笔记泛联新安1 天前
“天神”空降：泛联新安受邀参加第八届“纵横”网络空间创新论坛