超全局变量自动传参
自动创建$_GET
参数
$_GET
数组自动填充:只要 URL 里有参数,比如我传入的payload:/?c=include$_GET[1]&1=php://......
,此时$_GET
数组就会自动生成对应元素。比如这里&1=php://......
,1
是参数名,php://......
是参数值 ,$_GET[1]
就会被自动定义为php://......
。这就像给 PHP 一个信号,让它把 URL 里的参数存到$_GET
这个 “小仓库” 里,方便后续代码取用 。
本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Dedsec的博客!