php伪协议

定义PHP内置了很多URL风格的封装协议，类似fopen()、copy()、file_exists()和filesize()的文件系统函数file://协议该协议用于访问本地文件，使用条件不受allo...

11月14日安全文章5 views评论

安全文章

文件包含和php伪协议-zip:// 突破边界

01 — php伪协议打靶机的时候遇到一个有意思的框架，它有个功能是一个上传文件然后自动转化成zip：英文翻译：使用此在线ZIP转换器，您可以压缩文件并创建ZIP存档。通过ZIP压缩减小文件大小并...

09月05日29 views评论

安全文章

本文章仅用于网络安全研究学习，请勿使用相关技术进行违法犯罪活动。Hack The Box是一个国外的靶机在线平台（官方网址：https://www.hackthebox.eu/），实验环境将实时更新,...

08月15日317 views评论

安全文章

CTF练习，发现一题php伪协议执行命令和写入木马。一、题目ctf.show_web3php页面代码提示<?php include($_GET['url']);?>二、分析打开题目只看到一...

05月23日30 views评论