title: PHP伪协议总结.md
date: 2022-06-23 21:35:32
tags:

php伪协议浅浅学习

file://协议

利用条件

allow_url_fopen:off/on

allow_url_include:off/on

作用：

访问本地文件系统，读取本地文件

在

`

include()/require()/include_once()/require_once()

参数可控的情况下，如导入为非.php文件，则仍按照php语法进行解析，

先看一下利用环境

就是文件包含嘛

<?php
include ($_GET['file']);

例子

file://[文件的绝对路径和文件名]

http://test2.localhost.com/phpweixieyi/file.php?file=file://D:\phpstudy_pro\WWW\phpweixieyi\phpinfo.txt

我们的phpinfo.txt里面写的是

1656131724377

刚刚说了 如果是.php文件，则仍按照php语法进行解析

1656131931640

php://协议

条件：

allow_url_fopen:off/on

allow_url_include:on

经常使用的是php://filter和php://input

php://filter经常用于读取源码，php://input用于执行php代码

php://filter参数详解

该协议的参数会在该协议路径上进行传递，多个参数都可以在一个路径上传递。

php://filter 参数 描述
resource=<要过滤的数据流> 必须项。它指定了你要筛选过滤的数据流。
read=<读链的过滤器> 可选项。可以设定一个或多个过滤器名称，以管道符（*\
write=<写链的过滤器> 可选项。可以设定一个或多个过滤器名称，以管道符（\
<; 两个链的过滤器> 任何没有以 read= 或 write= 作前缀的筛选器列表会视情况应用于读或写链。

可用的过滤器列表

字符串过滤器 作用
string.rot13 等同于str_rot13()，rot13变换
string.toupper 等同于strtoupper()，转大写字母
string.tolower 等同于strtolower()，转小写字母
string.strip_tags 等同于strip_tags()，去除html、PHP语言标签
转换过滤器 作用
convert.base64-encode & convert.base64-decode 等同于base64_encode()和base64_decode()，base64编码解码
convert.quoted-printable-encode & convert.quoted-printable-decode quoted-printable 字符串与 8-bit 字符串编码解码

例子

php://filter/read=convert.base64-encode/resource=[文件名]读取文件编码

http://test2.localhost.com/phpweixieyi/file.php?file=php://filter/read=convert.base64-encode/resource=phpinfo.txt

1656132932652

php://input +[POST DATA]执行php代码

是在搞不出来

zip:// & bzip2:// & zlib://` 协议

allow_url_fopen:off/on

allow_url_include :off/on

这些均属于压缩流，可以访问压缩文件中的子文件，更重要的是不需要指定后缀名，可修改为任意后缀：jpg png gif xxx等等

实例：

1 zip://[压缩文件绝对路径]%23[压缩文件内的子文件名]（#编码为%23）

压缩phpinfo.txt为phpinfo.zip，压缩包重命名为phpinfo.jpg

http://test2.localhost.com/phpweixieyi/file.php?file=zip://D:\phpstudy_pro\WWW\phpweixieyi\phpinfo.jpg%23phpinfo.txt

1656136217979

data://协议

条件：

allow_url_fopen:on

allow_url_include:on

可以使用data://`数据流封装器，以传递相应格式的数据。通常可以用来执行PHP代码

用法：
data://text/plain,

data://text/plain;base64,

实例

1 data://text/plain,

版权声明：本文为kkkkl原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://www.cnblogs.com/kkkkl/p/16748397.html