PHP
php://filter 伪协议：在文件包含中读取 …
一、php://filter 是什么 php://filter 是 PHP 提供的一种元封装协议（meta wrapper），用于在访问数据流时对数据进行过滤和转换。 与 php://input 不同，php://filter 的核心价值不 …
CTFHub 文件包含实战：利用一句话木马 …
一、题目信息 平台：CTFHub 分类：Skill / Web / RCE / 文件包含 考点：PHP include 函数、一句话木马、WebShell 连接 题目链接 …
php://input 文件包含漏洞利用：从原理到 …
一、php://input 是什么 php://input 是 PHP 提供的只读数据流包装器（wrapper），它允许开发者直接访问 HTTP 请求的原始请求体（raw POST data）。 在文件包含漏洞的利用场景中 …
[0CTF 2016]piapiapia
题目信息 类型：Web / PHP 反序列化 核心漏洞：反序列化字符串逃逸 + 任意文件读取 源码泄露：www.zip 源码结构 下载源码后得到以下关键文件： 文件 作用 index.php 登录页面 register.php 注册页面 …