2020年3月10日
PHP文件包含漏洞-绕过过滤的姿势
摘要： 如图，过滤了php常用的伪协议 1.大小写绕过 Php://input 抓包，并在数据包中写入<?php system('ls'); ?>查看目录下文件 发现存在fl4gisisish3r3.php的文件，使用system('cat fl4gisisish3r3.php')读取 2.用data伪协议 阅读全文
posted @ 2020-03-10 23:19 ch0bits 阅读(6626) 评论(0) 推荐(1) 编辑