大家快来看,这个是远程文件包含吗?我瞅着不像。 2021-07-11 12:44:04 42 LiJun1998 14010 他的网站原型是这样的链接,用来判断用户登录的。 我输入一个远程图片地址,好像直接用echo 输出乱码了。 然后我放了一个exe程序,也给我输出来了。不知道什么原理。 接着放一个phpinfo.txt 就没任何反应了。。求大佬解疑惑! 类别 安全研究 关于作者 LiJun199811篇文章49篇回复
评论42次
不解析,最多SSRF,可以读配置文件,看运气也可以拿shell
ssrf目测是file_get_contents函数导致的
这个是远程curl吧,看文件名yc.php
额 用curl请求远程 ssrf