文件包含——php伪协议(五)
生活随笔
收集整理的這篇文章主要介紹了
文件包含——php伪协议(五)
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
抓包
http://127.0.0.1/1.php?page=php://input最后面加一句話木馬
?查源碼,base64解碼
使用zip協議需要指定絕對路徑,使用相對路徑會包含失敗:同時將#編碼為%23。先將要執行的PHP代碼寫好文件名為test.txt,將test.txt進行zip壓縮,壓縮文件名為test.zip,如果可以上傳zip文件便直接上傳,若不能便將test.zip重命名為test.jpg后再上傳
假如有個文件test.txt,打包成zi壓縮包,指定絕對路徑(或使用相對路徑)
總結
以上是生活随笔為你收集整理的文件包含——php伪协议(五)的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 文件包含——apache日志文件包含sh
- 下一篇: phpmyadmin 4.8.1 Rem