Yhck

摘要： 知识点：文件包含、代码审计、parse_url()绕过、命令执行 进入页面 查看源码发现有login.php文件，猜测有register.php，访问后注册一个账号进行登录，登录后的页面有page参数，猜测存在文件包含，使用filter伪协议读取user.php源码 解密后进行代码审计 user.p 阅读全文