自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

qq_63175342的博客

原创攻防世界 file_include题解笔记

网上查找php://filter相关资料发现一个可以不用read的过滤器，好像都可以不用啊？总结:又新学了一个过滤器，然后发现不用read=也可以读取文件。发现read被过滤了和base64-encode被过滤了。果然爆出了flag，哈哈哈完美perfect!修改一下payload去掉被过滤的read。自信猜测flag文件名为flag.php。string.rot13也被过滤了。

2024-03-23 10:09:18 188 2

原创＜img src=“x“ onerror=alert(‘document.cookie‘)＞

">xss</a>

2024-03-08 20:00:51 404

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

不会就得多练 CSDN认证博客专家 CSDN认证企业博客

码龄3年

IP 属地：北京市

IP属地以运营商信息为准，境内显示到省（区、市），境外显示到国家（地区）

2: 原创

192万+: 周排名

23万+: 总排名

592: 访问

: 等级

47: 积分

8: 粉丝

14: 获赞

3: 评论

11: 收藏

私信

关注

热门文章

最新评论

攻防世界 file_include题解笔记
普通网友: 干货满满，实用性强，博主的写作风格简洁明了，让人一目了然。文章涵盖了很多实用的知识点。【我也写了一些相关领域的文章，希望能够得到博主的指导，共同进步！】
攻防世界 file_include题解笔记
CSDN-Ada助手: 太棒了！看到你对 file_include 题目的解题思路和技巧总结，真是让人佩服！继续保持创作的热情和努力，相信你在网络安全领域会有更多的收获。另外，在这篇博文中，你提到了 php://filter 过滤器和 read 的应用，不过在实践中，还可以尝试使用其他过滤器，比如 base64-decode、zlib.inflate、convert.base64-decode 等，来增加解题的思路和技巧。期待你在未来的博文中分享更多深入的技术知识和经验！继续加油！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
＜img src=“x“ onerror=alert(‘document.cookie‘)＞
CSDN-Ada助手: "恭喜你开始博客创作！标题很吸引眼球，不过我建议在博客中添加更多有关你个人兴趣爱好或者专业知识的内容，让读者更多地了解你。加油！" 推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1

最新文章

提示

确定要删除当前文章？

取消删除