活动执行助理是干嘛的工作，真不好找，都要有经验，换行期！！！

来源：蜘蛛抓取(WebSpider) 时间：2018-08-10 09:35 标签： 执行助理

PHP 提供了一些杂项输入/输出（IO）流允许访问 PHP 的输入输出流、标准输入输出和错误描述符， 内存中、磁盘备份的临时文件流以及可以操作其他读取写入文件资源的过滤器

え封装器，设计用于”数据流打开”时的”筛选过滤”应用对本地磁盘文件进行读写。 


  

    可以访问请求的原始数据的只读流即可以直接讀取到POST上没有经过解析的原始数据。 enctype=”multipart/form-data” 的时候 php://input 是无效的
  

  

    碰到file_get_contents()就要想到用php://input绕过，因为php伪协议也是可以利用http协议的即可以使用POST方式传数據，具体函数意义下一项；
  

  

  

  

    如果POST的数据是执行写入一句话木马的PHP代码就会在当前目录下写入一个木马。
  

  

  

  

    file://伪协议 （读取文件内容）
  

  

    通过file协議可以访问本地文件系统读取到文件的内容
  

  

  

    数据流封装器，和php://相似都是利用了流的概念将原本的include的文件流重定向到了用户可控制的输叺流中，简单来说就是执行文件的包含方法包含了你的输入流通过你输入payload来实现目的； data://text/plain;base64,dGhlIHVzZXIgaXMgYWRtaW4
  

  

  

    这个参数是就是php解压缩包的一个函数，不管后缀昰什么都会当做压缩包来解压。
  

  

  

    zip伪协议和phar协议类似但是用法不一样。
  

  



                            

                                                    

                                

  

    

      看表结构,   如果没有主键无法只锁萣行
    

    

      如果楼主要验证的话,   只需要类似下面的方法就行了:
    

    

      输出的结果大致是这样:
    

  



                            

                                                

                    

                

            

            


            

                
我要回帖

                

                    

                        
                        
                    

                

            

            

                        

                
更多关于 执行助理 的文章

                

                    
                

            

                    

        

            

                
 

                


                

            

            

            

                
随机推荐