php伪协议，利用文件包含漏洞

php支持多种封装协议，这些协议常被CTF出题中与文件包含漏洞结合，这里作个小总结。实验用的是DVWA平台，low级别，phpstudy中的设置为5.4.45版本，php 设置allow_url_fopen和allow_url_include都为On.html index.php函数 index.php同级目录下有mytest001.txt ,post mytest002.txt ,编码 myte

>>阅读原文<<