暂无个人描述~
讨论数量:
可以
allow_url_fopen = off这个一般不会关闭吧，否则file_get_contents('php://input')没法用了
allow_url_fopen倒不是很重要，但是allow_url_include如果非必须一定记得关闭
开启了allow_url_include后，可以使用封装协议，最常用的两个php://input和php://filter
我用来测试的都在allow_url_fopen 为Off，allow_url_include为On的情况下进行的
测试的代码
<?php
echo include($_GET['f']);
?>第一个案例 php://input 可使用的情况下会造成的任意代码执行
第二个案例php://filter 可使用的情况可能会造成的任意文件读取
base64编码的内容就是index.php的内容
关于 LearnKu
粤公网安备 44030502004330号
推荐文章：