攻防世界web进阶区Web_php_include

打开连接，代码审计 能够看出只要有php://就会无限循环 strstr(str1,str2) 函数用于判断字符串str2是不是str1的子串。若是是，则该函数返回 str1字符串从 str2第一次出现的位置开始到 str1结尾的字符串；不然，返回NULL。 strstr函数对大小写敏感，改为大写的PHP:// str_replace函数在这里把“空”替换成了“php：//”，使while无限循环

>>阅读原文<<