allow_url_include和allow_url_fopen开启

[复制链接] |主动推送
查看40 | 回复0 | 2024-9-11 08:17:32 | 显示全部楼层 |阅读模式
从PHP5.2开始allow_url_include就默认为Off了,而allow_url_fopen一直是On的,也没有什么人无聊的去打开allow_url_include吧
不过还是了解一下比较好
005158oy99rq05sy050xzw.png
因为此处我用的是5.2版本的PHP,所以默认开启了register_globals
可以看到,包含的是txt然而被解析成了PHP

当allow_url_include为On而allow_url_fopen为Off的时候:
005158h7cziw8px4zw97iz.png
需通过php://input伪协议进行包含
只是都需要allow_url_include为On
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则