php僞協議，利用文件包含漏洞

php支持多種封裝協議，這些協議常被CTF出題中與文件包含漏洞結合，這裏做個小總結。實驗用的是DVWA平臺，low級別，phpstudy中的設置爲5.4.45版本， 設置allow_url_fopen和allow_url_include都爲On. index.php index.php同級目錄下有mytest001.txt , mytest002.txt , mytest003.zip(其中包含m

>>阅读原文<<