标签:#LFI

• 文件包含漏洞实战：从 LFI 日志包含到 RFI 远程代码执行

  2026/8/6 · SSRF与文件漏洞 · 0 次阅读

  深入讲解 PHP/Java/Node.js 环境下的本地文件包含（LFI）与远程文件包含（RFI）漏洞，覆盖路径穿越、日志文件包含、Session 文件包含、临时文件竞争、pearcmd.php RCE 等真实攻击技巧。

  #LFI #RFI #Session文件 #Wrapper #临时文件 #任意文件读取 #文件包含 #日志包含

  阅读全文 →

• PHP 伪协议实战大全：从 php://filter 到 data:// 的完整攻击面

  2026/8/6 · SSRF与文件漏洞 · 0 次阅读

  系统梳理 PHP 内置的各种 Wrapper（伪协议），重点讲解 php://filter、php://input、data://、expect://、glob://、phar:// 等的利用场景，配合 LFI/SSRF 组成组合攻击链。

  #LFI #PHP #SSRF #data:// #input:// #php://filter #php://input #伪协议

  阅读全文 →