文章目录
- 前言
- 一、pandas是什么?
- 二、使用步骤
- 1.引入库
- 2.读入数据
- 总结
一.PHP伪协议利用
php://协议
php://filter :用于在读取和写入文件时进行过滤和转换操作。
通常利用文件包含执行php://filter伪协议读取的源码会被服务器执行从而不会显示,因此需要使用特殊操作读取源码。
利用php://filter
的读取源码的基本语法如下:读取源码以base64编码格式输出
php://filter/read=convert.base64-encode/resource=文件路径
演示案例:
<?php
$a = $_GET["a"];
include('flag.php');
include($a);
利用php://filter
以base64编码方式读取的源码,以及解码后得到的源码扽别如下