网页资讯视频图片知道文库贴吧地图采购
进入贴吧全吧搜索
渗透吧 关注：78,403贴子：610,495
  • 20回复贴，共1页

有会文件包含的大神吗

今天搞个台湾的站 发现有文件包含漏洞 但后缀名是固定死的 比如你写phpinfo.php 会自动变成phpinfo.php.php 有没办法过滤掉？ 或者有其它方法？


- -


那你就只写phpinfo？


文件包含跟后缀名有毛关系


你是真傻还是假傻？人家后缀已经.php了 貌似你随便什么后缀都能解析吧 = = 郁闷 动动脑子 OK？


用伪协议包含可以突破，zip或者phar协议都可以


要是只有本地包含的话 只能试试读取他的关键信息 想getshell的话，你需要找找他有没有上传漏洞


扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频！
  • 20回复贴，共1页
分享到: