摘要：
PHP伪协议 作用 PHP 提供了一些杂项输入/输出（IO）流，允许访问 PHP 的输入输出流、标准输入输出和错误描述符， 内存中、磁盘备份的临时文件流以及可以操作其他读取写入文件资源的过滤器 作用域 一般存在文件包含漏洞中 漏洞形成一般条件 1.存在文件包含函数 2.开启相关配置 常见文件包含函数 阅读全文
摘要：
PHP伪协议处理死亡代码 file_put_contents模型： <?php $filename = $_GET["f"]; $content = $_POST['c']; if (isset($content) && isset($filename)) { @file_put_contents( 阅读全文