博客内容讲述了在PHP环境中，php://协议被过滤后如何利用data://伪协议来访问和显示文件。作者提到了两种方法：一是直接使用data://text/plain包含PHP代码；二是先对PHP代码进行base64编码和URL编码后再通过data://伪协议访问。这两种方法都在fl4gisisish3r3.php文件中展示了flag，提示读者需要清空历史记录以避免影响后续尝试。
分析代码，发现 php:// 被过滤了 ，php://伪协议用不成了，用data://伪协议
①?file=data://text/plain,<?php phpinfo();?>
出现三个文件 访问fl4gisisish3r3.php
然后在源代码中可看到flag
②?file=data://text/plain;base64,base64编码后再url编码后的<?php phpinfo();?>
然后访问fl4gisisish3r3.php 同样需要base64编码后再url编码
同样，在源代码中会发现flag
如果用一种方法做完后想要用另一种方法再试试，记得把历史记录删了，不然会不显示
扫一扫
3190
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
