黑白之道
文章来源 ：HACK之道
2、如果 Web 应用程序允许上传 .zip 文件，则 可通过zip://将 LFI 转换为 RCE。
3、使用通配符bypass waf
仅供技术研究。
侵权请私聊公众号删文
文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650535388&idx=3&sn=818141d8f82a624a86d57342763292de&chksm=83ba9038b4cd192e65288bf17e78d86ecd16aa3f89b97c52c0fce872338448e70b6dacbfd86b#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh