标签:#伪协议

• PHP 伪协议实战大全：从 php://filter 到 data:// 的完整攻击面

  2026/8/6 · SSRF与文件漏洞 · 0 次阅读

  系统梳理 PHP 内置的各种 Wrapper（伪协议），重点讲解 php://filter、php://input、data://、expect://、glob://、phar:// 等的利用场景，配合 LFI/SSRF 组成组合攻击链。

  #LFI #PHP #SSRF #data:// #input:// #php://filter #php://input #伪协议

  阅读全文 →