RFI绕过URL包含限制getshell

前言 为什么有今天这篇文章？原因是我在浏览Twitter时，发现关于远程文件包含RFI的一个奇淫技巧！值得记录一下，思路也很新奇！因为它打破我之前以为RFI已死的观点:) 正文 RFI引出 我们知道php最危险的漏洞函数类别之一就是文件包含类的函数，诸如include，include_once，require，require_once语句的时候，都会使用$_GET或者是其他未经过滤的变量，这就是一

>>阅读原文<<