文件包含漏洞(繞過姿勢)

　文件包含漏洞是滲透測試過程中用得比較多的一個漏洞，主要用來繞過waf上傳木馬文件。今日在逛Tools論壇時，發現了一種新型的文件包含姿勢，在此記錄分享，並附上一些文件包含漏洞的基礎利用姿勢。 特殊姿勢 　　利用phar://協議特性可以在滲透過程中幫我們繞過一些waf檢測，phar:// 數據流包裝器自 PHP 5.3.0 起開始有效，貌似可以繞過安全狗。 利用過程 新建shell.php代碼內

>>阅读原文<<