目录

前言

关于文件包含漏洞

php伪协议总结

关于php://协议

参考自：

前言

 本篇文章使用的靶场是buuctf上的WEB题目：[BSidesCF 2020]Had a bad day

进行点击选项得到一个这样的url

 这里猜测存在sql注入，没测出来。或者可能有PHP伪协议读取

php://filter/convert.base64-encode/resource=index.php

发现后缀变为.php.php，现在改为 

php://filter/convert.base64-encode/resource=index

http://f650f9e6-2c5b-4422-bdf8-9a42ed816d99.node4.buuoj.cn:81/index.php?category=php://filter/convert.base64-encode/resource=index

php伪协议读取源码，并进行base64解码，得到源码。

                          
来源地址：https://blog.csdn.net/weixin_52450702/article/details/128847478