本文共 654 字，大约阅读时间需要 2 分钟。

• 给了源码

• 一堆不认识的东西 心塞… 一个个学

1. $_SERVER['PHP_SELF']:

PHP_SELF:当前执行脚本的文件名，与 document root 有关。例如，在地址为 http://example.com/foo/bar.php 的脚本中使用 $_SERVER[‘PHP_SELF’] 将得到 /foo/bar.php。_FILE_ 常量包含当前(例如包含)文件的完整路径和文件名。 如果 PHP 以命令行模式运行，这个变量将包含脚本名

• 本地尝试了一下
  
• 有趣的事情发生了
  

2. basename():

basename() 函数返回路径中的文件名部分。

• 自己运行试了一下

   ";echo basename($path,".php");//显示不带有文件扩展名的文件名?>

   ";echo basename($path,".php");//显示不带有文件扩展名的文件名?>

3. 这道题目的利用点就在于basename()函数上

• 在自己的环境里尝试了一下

   ";echo "basename(\$_SERVER['PHP_SELF']):";echo "   ";echo basename($_SERVER['PHP_SELF']);?>

• basename()函数存在一个问题，它会去掉文件名开头的非ASCII值
• 所以在运行的时候 会出现上面的效果 既绕过了正则 又满足了读取config.php
• 所以payload为:

/index.php/config.php/%ff?source

转载地址：http://fbwmf.baihongyu.com/