一、题目信息 平台：CTFHub 分类：Skill / Web / RCE / 文件包含 考点：PHP include 函数、一句话木马、WebShell 连接 题目链接 …

一、php://input 是什么 php://input 是 PHP 提供的只读数据流包装器（wrapper），它允许开发者直接访问 HTTP 请求的原始请求体（raw POST data）。 在文件包含漏洞的利用场景中 …

一、前言 文件上传漏洞是 Web 安全中最常见的高危漏洞之一。实际环境中，服务端往往不会「完全不设防」，而是部署了多层校验。本题图梳理了文件上传从「无验证」到「双写后缀」的完整攻击链路，本文将逐一拆解图中高亮的 七种绕过技法，配合真实代码和 …

一、什么是文件上传漏洞 文件上传漏洞是指 Web 应用程序允许用户上传文件，但没有对上传文件的类型、内容、后缀等进行充分校验，导致攻击者可以上传恶意文件（如 Web Shell），进而控制服务器的安全漏洞。 1.1 漏洞的本质 正常业务场景 …

一、什么是空格过滤 空格过滤是指目标系统（WAF、Web 应用代码或中间件）对 HTTP 请求中的空格字符进行检测、替换或删除，以阻止 SQL 注入攻击的一种防御手段。 1.1 过滤的实现方式 代码层面 1// 直接删除所有空格 …

一、什么是 HTTP Header SQL 注入 HTTP Header SQL 注入是指攻击者将 SQL 注入 payload 植入 HTTP 请求头部的各类字段中（如 Cookie、User-Agent、Referer 等），当服务端直 …