2 篇文档带有标签「file-read」

LFI 任意文件读取知识库笔记，覆盖 /etc/passwd 验证、php://filter 读取源码、/proc/self/cmdline、/proc/self/environ、/proc/<pid>/cmdline 和从文件读取转向信息泄露的判断方法。

XXE 任意文件读取与外带传输知识库笔记，覆盖 LIBXML_NOENT 判定、file:// 内联读取、php://filter 读源码、OOB DTD 外带、参数实体包装、UTF-16 WAF 绕过与防御建议。