jinjing0211的博客

原创 攻防世界高手进阶区 题目：Web_php_include

利用data://绕过 关于data:// 数据流封装器。 使用格式：data:[<mime type>][;charset=<charset>][;base64],<encoded data> 第一部分是data:协议头，它标识这个内容为一个data URI资源。 第二部分是MIME类型，表示这串内容的展现方式，比如：text/plain，则以文本类型展示，image/jpeg，以 jpeg 图片形式展示，同样，客户端也会以这个 MIME 类型来解析数据...