在PHP开发中,我们使用最为频繁的指令大概就是 include 指令, include 指令中一些比较普通的文件包含漏洞我们就忽略了,先来看看一串代码:我们通过这一串代码可以很容易的引用外部的PHP程序,但是前提是配置文件允许该行为被执行,先看看我的配置项从配置文件可以看到,allow_url_include 被我关闭了,也就是包含远程代码是不可能执行的,但是我们这里利用了一个东西。

PHP使用流包装器实现WebShell的方法

PHP使用流包装器实现WebShell的方法

PHP使用流包装器实现WebShell的方法

PHP使用流包装器实现WebShell的方法

PHP使用流包装器实现WebShell的方法

PHP使用流包装器实现WebShell的方法