m0_67767650的博客

原创 关于我做buu题的一些复盘笔记和经验（看了好多的wp）

一ACTF 新生赛 文件包含 filter php:// — 访问各个输⼊/输出流（I/O streams） php://input 是个可以访问请求的原始数据的只读流。 php://filter 是⼀种设计⽤来允许过滤器程序在打开时成为流的封装协议。这对于单独具有完整功能的⽂件函数⾮常有⽤，否则就没有机会在 读取内容之前将过滤器应⽤于流之上。 该协议语法为：php://filter:/<action>=<name> php://filter 的参数列表 参数 功能 read 读取