include php 失效,为什么include(‘php:// input’)不起作用?

想象一下,玩具

PHP应用程序容易受到绝对本地文件包含的影响,例如

我尝试了以下请求来利用它:

POST /?action=php://input HTTP/1.1

Host: XXXXXXXXXXXXXXXXX

Content-Length: 3

foo

这有效地执行include(‘php:// input’);请求body foo,所以我希望它打印foo.但是,我收到以下错误

Warning: include(php://input): failed to open stream: operation failed in XXXXXXXXXXXXXXXXX on line 12

Warning: include(): Failed opening 'php://input' for inclusion (include_path='.:/usr/share/php:/usr/share/pear') in XXXXXXXXXXXXXXXXXXX on line 12

这是什么问题?这是PHP安全功能吗?如果是这样,有人可以指向缓解此问题的PHP源代码的负责部分吗?

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值