Tag: LFI

All the articles with the tag "LFI".

• 文件包含的高阶玩法：从日志包含到 php://filter chain RCE 与一次高校内网实战

  18 Aug, 2026

  课堂进阶笔记：php://filter/php://input 伪协议、日志包含在 Docker 里失效的坑、filter chain 字符集转换实现无上传 RCE、命令行参数注入，以及一次完整的高校渗透实战复盘——从来宾网络密码喷洒到 SQL Server 降权对抗与 C2 上线。

• 文件包含漏洞（LFI/RFI）

  7 Apr, 2026

  本地/远程文件包含原理，php://filter 伪协议读源码，日志包含 Getshell。