Tag: 文件包含
All the articles with the tag "文件包含".
文件包含的高阶玩法：从日志包含到 php://filter chain RCE 与一次高校内网实战
课堂进阶笔记：php://filter/php://input 伪协议、日志包含在 Docker 里失效的坑、filter chain 字符集转换实现无上传 RCE、命令行参数注入，以及一次完整的高校渗透实战复盘——从来宾网络密码喷洒到 SQL Server 降权对抗与 C2 上线。
寒假班实录：第一次对真实目标做 SQL 注入，用 100 万个字符打崩 WAF 正则
2026 年 1 月寒假班的学习实录：文件包含到 RCE 的完整脚本包（session.upload_progress 竞态、SSH 日志毒化、临时文件 Win/Linux 差异），以及第一次在真实目标上做注入——正则回溯绕过 select(.*)from 拦截的全过程复盘。
文件包含漏洞（LFI/RFI）
本地/远程文件包含原理，php://filter 伪协议读源码，日志包含 Getshell。