本文介绍了在BJDCTF2020比赛中，如何利用PHP伪协议如data和php来获取文件内容，以及详细探讨了preg_replace的/e模式下存在的代码执行漏洞。通过数据构造payload，实现系统命令执行以获取目标信息。
伪协议常用在文件包含漏洞中.
常见的文件包含函数有:
include、require、include_once、require_once、highlight_file、show_source、file_get_contents、fopen、file、readfile.
具体的函数功能可以参考.
伪协议的学习
通过data协议构造 data://text/plain,I have a dream
通过php协议构造 php://filter/convert.base64-encode/resource=next.php
访问
得到next.php源代码
<?php
$id = $_GET['id'
最低0.47元/天 解锁文章
1976
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
