本文介绍了一种利用远程文件包含（RFLI）漏洞读取服务器上PHP源文件的方法。通过特定的URL参数，可以调用PHP的过滤器功能，将目标文件转换为Base64编码并读取，再进行解码即可获取文件原始内容。
学习链接： https://www.cnblogs.com/wh4am1/p/6542398.html
发现地址后面的参数直接使用的文件包含。 ?file=show.php
为了查看index.php的源文件， 可以使用下面的命令：
rlfi.php ?language=php://filter/read=convert.base64-encode/resource=index.php
这样就得到了 index.php的base64加密后的值，解密即可。
【CTF】LFI漏洞总结（PHP本地文件包含漏洞）
最新推荐文章于 2025-05-22 15:05:52 发布
扫一扫
2041
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
