攻防世界之Web_PHP_Include

攻防世界之Web_PHP_Include 这是一道来自攻防世界web高手进阶题的其中一道题，题目很水，但是身为小白的我也遭遇到了各种各样的问题。所以写一下这道题我所用的wp思路，还有对于其他思路的一些看法。 法一 首先，我们先拿到了这道题的在线场景，打开一看 再结合着题目的意思这是一道文件包含题同时他过滤掉了php://伪协议，我第一反应就是换一个伪协议，将php://换成data://text/

>>阅读原文<<