ctrl_TT豆

摘要： 系统固定文件路径：https://blog.csdn.net/ncafei/article/details/54616826 /etc/passwd c:/windows/win.ini 文件读取使用load_file()函数： 使用之前我们需要先找到网站的绝对路径。（获取办法：报错显示、谷歌语法、 阅读全文

摘要： PHP file://封装 PHP php://filter PHP ZIP封装LFI 通过/proc/self/environ执行LFI 空字节技术 截断LFI绕过 通过邮件给目标机器发送一个反弹shell 学习链接：https://www.bugku.com/thread-19-1-1.html 阅读全文