RFI繞過URL包含限制getshell

前言 爲什麼有今天這篇文章？原因是我在瀏覽Twitter時，發現關於遠程文件包含RFI的一個奇淫技巧！值得記錄一下，思路也很新奇！因爲它打破我之前以爲RFI已死的觀點:) 正文 RFI引出 我們知道php最危險的漏洞函數類別之一就是文件包含類的函數，諸如include，include_once，require，require_once語句的時候，都會使用$_GET或者是其他未經過濾的變量，這就是一

>>阅读原文<<