HTTP协议
伪造本地访问:
Client-Ip
X-Forwarded-For
X-Real-Ip
X-Remote-Ip
X-Remote-Addr
X-Originating-Ip
Referer
伪造代理服务器:
Via
各种绕过
EXEC绕过:
绕过空格过滤:
${IFS}替换
IFS1替换
${IFS替换(注意:此处文本可能不完整或存在错误,因为“IFS”后面缺少了闭合的大括号“}”)
%20替换
<和<>重定向符替换
%09替换
Upload绕过
- .user.ini绕过
auto_prepend_file = //包含在文件头
auto_append_file = //包含在文件尾
- php文件过滤:
可以使用phtml
<script language="php">脚本</script>
来绕过
- .htaccess绕过:
<FilesMatch