PHP漏洞在白盒审计中的技巧（4）——PHP伪协议利用

常规伪协议利用

一、php://filter：读取敏感文件源码

读取配置文件源码

漏洞代码：

<?php  
$file = $_GET['page'];  
include($