php僞協議，利用文件包含漏洞

php支持多種封裝協議，這些協議常被CTF出題中與文件包含漏洞結合，這裏作個小總結。實驗用的是DVWA平臺，low級別，phpstudy中的設置爲5.4.45版本，php 設置allow_url_fopen和allow_url_include都爲On.html index.php函數 index.php同級目錄下有mytest001.txt ,post mytest002.txt ,編碼 myte

>>阅读原文<<