Detail

• Mục tiêu: Tìm cách đọc được nội dung file hidden_feature.php trên server hiện tại
• Trong trường hợp này, ta không biết absolute path của file
• Trong php:// ta có thể tìm thấy thứ thú vị
• Có thể sử dụng filter trên url, có chức năng tương tự như readfile và chấp nhận relative path