利用lfi和phpinfo页面getshell

前言 在p神的小密圈里看到对lfi的利用，并使用vulhub搭建的环境，觉得思路清奇(当然需要扎实的php功底和网络知识)，记录下来复现过程。 原理 原理在https://github.com/vulhub/vulhub/tree/master/php/inclusion这里。大致原理如下 我们如果向一个php的站post一个文件（包含文件区块），不论站点代码是否处理文件，都会在/tmp目录下生成

>>阅读原文<<