文件包含PHP伪协议利用方法

最新推荐文章于 2024-09-04 14:43:35 发布
最新推荐文章于 2024-09-04 14:43:35 发布
阅读量240 收藏 2
点赞数 6
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80402555/article/details/141869098
版权

1、file

使用file协议读取Windows系统文件

2、php:filter协议

使用php://filter协议可以将php代码进行base64编码后显示出来

3、php://input

使用php://input协议可以将post请求的数据作为php代码运行

访问该协议并进行抓包

修改请求方式为POST

在下方输入php代码

点击forward，发现php代码被执行

4、data://

使用data://协议可以将数据直接嵌入url中

http://127.0.0.1/123.php?cmd=data:text/plain,<?php phpinfo(); ?>

5、zip://

使用zip://协议可以查看压缩包中的文件

?cmd=zip://e:/1.zip%231.txt

6、phar://

使用phar://可以直接读取压缩包的内容

?cmd=phar://e:/1.zip/1.txt

L黎蕊
关注
  • 6
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
php伪协议 文件包含,文件包含漏洞（伪协议利用）
weixin_33166692的博客
03-30 1039
实验环境1.已经配置好的WEB服务器2.文件包含页面include.php:文件包含phpinfo(); //一些伪协议的使用需要关注 allow_url_include 和 allow_url_fopen的状态include($_GET['f']);?>3.伪协议利用file伪协议，通过这个协议可以对系统中的文件进行包含，不过一定要是绝对路径1-1php伪协议，有两种类型 input 和 ...
php伪协议漏洞_php伪协议，利用文件包含漏洞
weixin_36284062的博客
01-17 471
php支持多种封装协议，这些协议常被CTF出题中与文件包含漏洞结合，这里做个小总结。实验用的是DVWA平台，low级别，phpstudy中的设置为5.4.45版本，设置allow_url_fopen和allow_url_include都为On.index.phpindex.php同级目录下有mytest001.txt ,mytest002.txt ,mytest003.zip(其中包含mytest...
php文件包含 伪协议
m0_64361111的博客
02-28 1076
PHP有很多内置 URL风格的封装协议，这类协议与fopen()、 copy()、 file_exists()和filesize()的文件系统函数所提供的功能类似。 zip:// 伪协议 先将要执行的PHP代码写好文件名为test.txt，将test.txt进行zip压缩,压缩文件名为test.zip,如果可以上传zip文件便直接上传，若不能便将test.zip重命名为test.jpg后再上传 在网站根目录创建1.txt，内容为 压缩，压缩后在浏览器访问 php://input ..
文件包含PHP伪协议利用方法 本地复现
2301_82061181的博客
09-03 432
cmd=php://input利用burp抓包。步骤二：创建123.php文件输入一句话木马。less-3 php://input协议。php.ini ⾥有两个重要的参数。php://filter协议。创建2.txt文件进行压缩。步骤三：创建1.php。
文件包含漏洞& 文件伪协议利用
cike_y
09-11 1770
可能你会问，为什么不是php后缀名而是txt格式，因为我尝试过了，如果是使用的是php格式，那么服务端访问的时候不仅不需要解析，而且只是单纯的访问我的php代码，执行的是我自己的脚本，而不是服务器。就有题目所说是远程包含漏洞，我也懒得测试了，可以发现输入百度链接的时候直接跳转，那么我们可以尝试构造一句话木马搭建在本地的服务，让文件包含解析到攻击者的文本文件而成功的触发到让脚本代码得到解析。我在测试的时候忘记了自己的网站服务是搭建在D盘里，而我的文件是在E盘所以我以为是我的文件包含代码写错了。
文件包含漏洞PHP伪协议利用方法
2401_82451607的博客
09-03 384
文件包含php伪协议的使用方法
PHP文件包含——伪协议
qq_52072846的博客
02-28 2350
PHP有很多内置 URL风格的封装协议，这类协议与fopen()、 copy()、 file_exists()和filesize()的文 件系统函数所提供的功能类似。 zip:// 伪协议 先将要执行的PHP代码写好文件名为test.txt，将test.txt进行zip压缩,压缩文件名为test.zip,如果可以 上传zip文件便直接上传，若不能便将test.zip重命名为test.jpg后再上传 在网站根目录创建555.txt，内容为 压缩，压缩后在浏览器访问 php://inp..
文件包含时涉及PHP伪协议总结
qq_43256965的博客
05-14 1199
在做CTF题的时候文件包含题出现多次使用伪协议，学习了下伪协议就顺便写个博客防止以后忘记PHP伪协议总结温故而知新，宁静以致远。
文件包含中PHP伪协议学习笔记
2302_80935968的博客
03-22 1052
1.当allow_url_fopen=Off和allow_url_include=Off或allow_url_fopen=Off和allow_url_include=On时，文件包含失败。data:// 同样类似与php://input，可以让用户来控制输入流，当它与包含函数结合时，用户输入的data://流会被当作php文件执行。2.当allow_url_fopen=On和allow_url_include=On时，include等其他包含函数才会将URL代表的文件包含执行，文件包含成功。
php伪协议.pdfphp伪协议.pdfphp伪协议.pdf
02-24
### PHP 伪协议详解 #### 一、概览 PHP 伪协议是一种特殊的 URL 格式，用于在 PHP 代码中执行特定的操作。这些伪协议主要用于处理文件读取、网络请求以及数据处理等方面。理解并恰当地使用 PHP 伪协议对于开发安全...
php伪协议读取目录,PHP文件包含，文件读取的利用思路，以及配合伪协议的trick...
weixin_31178795的博客
03-28 1349
PHP的文件包含函数有两类，分三种：12file_get_contents()include()/include_once() require/require_once()第一种用于获取文件的数据，第二种用于包含并执行代码与读取文件两种功能php写文件的函数1file_put_contents()基本的思路就是用来写shell吧，不过会有各种限制，但是结合伪协议就可以简单绕过了file_get_...
php伪协议漏洞_include(文件包含漏洞，php伪协议)
weixin_39935257的博客
01-17 1091
点击tips查看元素，也并没有有用的信息，联想到题目,include想起了文件包含漏洞。构造payload?file=/../../../../../../flag.php没有返回东西。看完wq学到了一个新姿势：php伪代码构造payload?file=php://filter/read=convert.base64-encode/resource=flag.php使用 "php://filter...
PHP高效进销存管理系统智能管理库存销售与采购系统小程序源码
2401_84413795的博客
09-02 459
在这个快速发展的时代，企业要想在激烈的市场竞争中脱颖而出，就必须不断提升自身的运营效率和管理水平。高效进销存管理系统正是你实现这一目标的有力武器。它以其智能、高效、便捷的特点，帮助你轻松驾驭库存、销售与采购三大环节，引领你的企业迈向更加辉煌的未来！
DZ主题模板 Discuz迪恩淘宝客购物风格商业版模板
2403_86698467的博客
09-02 474
包括网站首页，论坛首页，论坛列表页，论坛内容页，论坛瀑布流,频道列表页，频道内容页（支持多个）。方便新手老手运营以及后期维护，时尚大气简洁。模板添加了不少处动画效果，增加用户体验和粘度。版本支持：discuzx3.0版本,discuzx3.1版本,discuzx3.2版本。模板有很多细节都有体现，同时对官方模板文件结构和功能位置做了更为优化的设计处理，模板论坛首页，列表页，内容页，以及文章页面数据采用DIY数据读取，Discuz淘宝客网站模板，迪恩淘宝客购物风格商业版模板。
python反序列化
2301_79783285的博客
08-30 1336
pickle序列化：将 Python 对象转换为可以存储或传输的格式。反序列化：将序列化的数据转换回 Python 对象。pickle模块：支持复杂的 Python 对象，但存在安全风险。json模块：支持 JSON 格式，更安全，适用于大多数应用场景。安全性：处理不受信任的数据时，应避免使用pickle。r：只读模式。w：写入模式，会清空原有内容。a：追加模式。b：二进制模式。：读写模式。x：独占创建模式。t：文本模式（默认）。
后端输出二进制数据，前端fetch接受二进制数据，并转化为字符输出
cdcdhj的博客
09-01 492
在这个前端代码中，我们使用fetch API请求PHP脚本，并获取二进制数据。然后，我们将ArrayBuffer转换为字符串，以便在JavaScript中使用。在PHP中，你可以将字符串或其他数据类型转换为二进制数据，并通过HTTP响应发送给前端。
Tomato靶场通关攻略
最新发布
2301_81525518的博客
09-04 563
利用ssh连接写入木马 ssh '
如何优化浏览器缓存
web_geek的博客
09-04 746
不过您使用的是WordPress，就省事很多，有许多出色的 WordPress 插件可以帮助您设置，大多数好的主机公司也会提供设置合理的默认值，比如Hostease的虚拟主机，在默认设置的基础上，您还可以联系技术支持为您做调整，所以说，选择一个可靠的主机商，对于网站建设来说也是非常重要的。每当用户访问您的网站，他他们的浏览器需要从服务器上下载页面显示所需的资源（图片、CSS、JavaScript 和字体等），这些资源的下载会占用带宽，并需要一定的传输时间。这是一个新文件，因此不存在提供过时文件的风险。
文件包含-伪协议filter
08-22
伪协议filter是一种用于文件包含的伪协议。它不受allow_url_fopen和allow_url_include参数的影响，可以用来读取本地文件系统或访问HTTP、FTP等协议的URL。 在PHP中，可以使用php://filter伪协议来读取文件内容并对其进行处理。例如，使用php://filter/resource=来读取文件内容，php://filter/read=convert.base64-encode/resource=可以将文件内容以base64编码输出。 通过使用filter伪协议，攻击者可以利用文件包含漏洞来读取敏感文件，包括PHP源代码、配置文件等。因此，在编写PHP代码时，务必要注意对用户输入进行严格过滤和验证，避免文件包含漏洞的利用。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [文件包含-伪协议](https://blog.csdn.net/Wu000999/article/details/101925271)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [CTF---Web---文件包含---02---rot13伪协议](https://blog.csdn.net/qq_22160557/article/details/119174803)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值