写在开头可能会用到的提醒

  • 遇到文件包含首先想到伪协议,php://filter/convert.base64-encode/resource=
  • zip流,可以搭配highlight_file,compress.zlib://flag.php
  • data伪协议,data://plain/text,<代码>,<?php被过滤可以使用<?="代码"
  • input,php://input,post输入php代码
  • 日志注入,将UA修改为一句话马,然后包含住日志文件,然后执行
最后修改:2022 年 04 月 20 日
如果觉得我的文章对你有用,请随意赞赏