摘要：
日期：2019-07-28 20:58:29更新：作者：Bay0net介绍：0x01、 漏洞介绍文件包含时,不管包含的文件是什么类型，都会优先尝试当作 php 文件执行。如果文件内容有 php 代码，则会执行 php 代码并返回代码执行的结果。如果文件内容没有 php 代码，则把文件内容打印出来。0x02、Low Security Level查看源码 服务器获取 page 的值，没有进行任何过滤。... 阅读全文
摘要：
日期：2019-07-28 21:24:36更新：作者：Bay0net介绍：0x01、基本信息文件包含函数include()require()include_once()require_once()highlight_file ()show_source ()readfile()file_get_contents ()fopen()file()环境概要PHP 配置文件： php.ini默认路径： ... 阅读全文
摘要：
日期：2019-07-28 20:43:48更新：作者：Bay0net介绍：0x00、基本信息关于 mysql 相关的注入，传送门。SQL 注入漏洞之 mysql - Bay0net - 博客园0x01、Low Security Level查看源码' . mysql_error() . '' ); // Get results $num = mysql_numrows( $result... 阅读全文