在apache/logs/access.log中就能够看到我们植入的恶意代码。编号①是没使用burp修改前的，编号②是使用burp修改后的。
通过对本地的日志文件进行包含读取，输入123=phpinfo();。
URL:http://192.168.10.150/1.php/?name=../Apache/logs/error.log
当然也可以使用蚁剑来进行连接。
URL：http://192.168.10.150/1.php/?name=../Apache/logs/error.log
连接密码：123
空字符绕过是存在PHP小于5.3.4版本的一个漏洞，这个漏洞就是用于接收来自路径中的空字符，这样在部分需求下攻击者可以利用将此字符放置安全文件后面来绕过访问限制。
前提条件就是需要PHP版本小于5.3.4，并且关闭PHP魔术引导。
3.1.1.1.PHP魔术引导介绍当sql句中含有单引号，双引号，反斜杠和NUL时，这时候如果不对这些符号进行转义，写入数据库时就会出错，而魔术引号magic_quotes_gpc()就是对这些符号进行转义以便能把数据正确写入数据库。不过该参数在php.ini文件中修改。
PHP魔术引号特性已自 PHP5.3.0起废弃并将自PHP5.4.0起移除。也就是说在本实验环境的PHP版本中仍是存在的
3.1.1.2.前提准备靶机版本切换至php-5.2.17 apache，并且把魔术引导关闭。
