文件包含——php伪协议（五）

已于 2022-03-03 15:32:34 修改
阅读量174 收藏
点赞数
分类专栏： 文件包含 文章标签： php 开发语言 后端 web安全 经验分享
于 2022-02-28 20:48:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Gjqhs/article/details/123190780
版权

抓包

http://127.0.0.1/1.php?page=php://input

最后面加一句话木马

 查源码，base64解码

使用zip协议需要指定绝对路径，使用相对路径会包含失败：同时将#编码为%23。先将要执行的PHP代码写好文件名为test.txt，将test.txt进行zip压缩，压缩文件名为test.zip，如果可以上传zip文件便直接上传，若不能便将test.zip重命名为test.jpg后再上传

假如有个文件test.txt，打包成zi压缩包，指定绝对路径（或使用相对路径）

告诉桃花不用开了
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CISP-PTE之PHP伪协议总结
lza20001103的博客
07-05 676
CISP-PTE之PHP伪协议总结
S7-200 SMART DP01 GSD 文件
04-12
使用 EM DP01 扩展模块可以将 S7-200 SMART CPU 做为 PROFIBUS-DP 从站连接到PROFIBUS 通信网络，EM DP01 可作为 DP V0/V1 主站的通信伙伴。通过模块上的旋转开关可以设置 PROFIBUS-DP 从站地址。该模块支持 9600 波特到 12M 波特之间的任一 PROFIBUS 波特率， 最大允许 244 输入字节和 244 输出字节。 每个 S7-200 SMART CPU（仅限 ST 与 SR 型号）可扩展两个 PROFIBUS EM DP01。
PHP文件包含——伪协议
qq_52072846的博客
02-28 2350
PHP有很多内置 URL风格的封装协议，这类协议与fopen()、 copy()、 file_exists()和filesize()的文 件系统函数所提供的功能类似。 zip:// 伪协议 先将要执行的PHP代码写好文件名为test.txt，将test.txt进行zip压缩,压缩文件名为test.zip,如果可以 上传zip文件便直接上传，若不能便将test.zip重命名为test.jpg后再上传 在网站根目录创建555.txt，内容为 压缩，压缩后在浏览器访问 php://inp..
文件包含之——phar伪协议
abc18964814133的博客
05-09 6669
文件上传之phar伪协议
php伪协议 文件包含,文件包含漏洞（伪协议利用）
weixin_33166692的博客
03-30 1040
实验环境1.已经配置好的WEB服务器2.文件包含页面include.php:文件包含phpinfo(); //一些伪协议的使用需要关注 allow_url_include 和 allow_url_fopen的状态include($_GET['f']);?>3.伪协议利用file伪协议，通过这个协议可以对系统中的文件进行包含，不过一定要是绝对路径1-1php伪协议，有两种类型 input 和 ...
Web学习·PHP伪协议和文件包含（部分）
wengbinqiang17的博客
05-04 724
PHP中支持的伪协议 file:// 访问本地文件系统 http:// 访问 HTTP(s) 网址 ftp:// 访问 FTP(s) URLs php:// 访问各个输入/输出流（I/O streams） zlib:// 压缩流 data:// 数据（RFC 2397） glob:// 查找匹配的文件路径模式 phar:// PHP 归档 ssh2:// Secure She...
WEB入门——文件包含漏洞与PHP伪协议
HasntStartIsOver的博客
06-04 916
在程序员开发过程中，通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需在此编写，这种调用文件的过程一般被称为文件包含。随着网站业务的需求，程序开发人员一般希望代码更灵活，所以将被包含的文件设置为变量，用来进行动态调用，但是正是这种灵活性通过动态变量的方式引入需要包含的文件时，用户对这个变量可控而且服务端又没有做合理的校检或者校检被绕过就造成了文件包含漏洞。
php伪协议漏洞_include(文件包含漏洞，php伪协议)
weixin_39935257的博客
01-17 1092
点击tips查看元素，也并没有有用的信息，联想到题目,include想起了文件包含漏洞。构造payload?file=/../../../../../../flag.php没有返回东西。看完wq学到了一个新姿势：php伪代码构造payload?file=php://filter/read=convert.base64-encode/resource=flag.php使用 "php://filter...
文件源码读取 php伪协议,include(文件包含漏洞，php伪协议)
weixin_39969257的博客
03-18 930
点击tips查看元素，也并没有有用的信息，联想到题目,include想起了文件包含漏洞。构造payload?file=/../../../../../../flag.php没有返回东西。看完wq学到了一个新姿势：php伪代码构造payload?file=php://filter/read=convert.base64-encode/resource=flag.php得到base64加密后的flag...
文件包含中过滤了php,文件包含漏洞---php协议
weixin_32480335的博客
03-21 718
一、原理1、概念：在php代码中，总会有一些代码我们会经常用到，这时引入了文件包含函数，可以通过文件包含函数把这些代码文件包含进来，直接使用文件中的代码，这样提高了我们的工作效率。2、文件包含函数：include()：如果发生错误，会产生一个警告然后继续执行脚本include_once()：与include()相同，如果文件之前被包含过则不再包含require()：会停止执行代码require_o...
PHP高效进销存管理系统智能管理库存销售与采购系统小程序源码
2401_84413795的博客
09-02 506
在这个快速发展的时代，企业要想在激烈的市场竞争中脱颖而出，就必须不断提升自身的运营效率和管理水平。高效进销存管理系统正是你实现这一目标的有力武器。它以其智能、高效、便捷的特点，帮助你轻松驾驭库存、销售与采购三大环节，引领你的企业迈向更加辉煌的未来！
DZ主题模板 Discuz迪恩淘宝客购物风格商业版模板
2403_86698467的博客
09-02 511
包括网站首页，论坛首页，论坛列表页，论坛内容页，论坛瀑布流,频道列表页，频道内容页（支持多个）。方便新手老手运营以及后期维护，时尚大气简洁。模板添加了不少处动画效果，增加用户体验和粘度。版本支持：discuzx3.0版本,discuzx3.1版本,discuzx3.2版本。模板有很多细节都有体现，同时对官方模板文件结构和功能位置做了更为优化的设计处理，模板论坛首页，列表页，内容页，以及文章页面数据采用DIY数据读取，Discuz淘宝客网站模板，迪恩淘宝客购物风格商业版模板。
python反序列化
2301_79783285的博客
08-30 1356
pickle序列化：将 Python 对象转换为可以存储或传输的格式。反序列化：将序列化的数据转换回 Python 对象。pickle模块：支持复杂的 Python 对象，但存在安全风险。json模块：支持 JSON 格式，更安全，适用于大多数应用场景。安全性：处理不受信任的数据时，应避免使用pickle。r：只读模式。w：写入模式，会清空原有内容。a：追加模式。b：二进制模式。：读写模式。x：独占创建模式。t：文本模式（默认）。
后端输出二进制数据，前端fetch接受二进制数据，并转化为字符输出
cdcdhj的博客
09-01 564
在这个前端代码中，我们使用fetch API请求PHP脚本，并获取二进制数据。然后，我们将ArrayBuffer转换为字符串，以便在JavaScript中使用。在PHP中，你可以将字符串或其他数据类型转换为二进制数据，并通过HTTP响应发送给前端。
如何优化浏览器缓存
web_geek的博客
09-04 1035
不过您使用的是WordPress，就省事很多，有许多出色的 WordPress 插件可以帮助您设置，大多数好的主机公司也会提供设置合理的默认值，比如Hostease的虚拟主机，在默认设置的基础上，您还可以联系技术支持为您做调整，所以说，选择一个可靠的主机商，对于网站建设来说也是非常重要的。每当用户访问您的网站，他他们的浏览器需要从服务器上下载页面显示所需的资源（图片、CSS、JavaScript 和字体等），这些资源的下载会占用带宽，并需要一定的传输时间。这是一个新文件，因此不存在提供过时文件的风险。
JAVA—网络通信
最新发布
Hismybestlove的博客
09-05 896
本文是学习网络通信入门和简单了解UDP协议和TCP协议，学习和了解CS架构和简单了解BS架构和HTTP协议
域名解析DNS服务
qq_59349464的博客
09-01 1560
DNS 是互联网上解决网络中机器命名的一种系统。在网络中，一台主机去访问另外一台主机时，必须要 知道目标主机的IP地址，虽然网络上的节点都可以用IP地址来标识，并且可以通过IP地址被访问。但对 于自然人而言，一组组由数字组成的IP地址，是难以被理解和记忆的。于是设计出了域名系统，用一组 有意义的字符来表示某个特定主机或某个网络，再将网络中主机IP地址和域名之间做成一个映射表。
RTX5源码全家桶集成emWin6.40, Modbus主从，含FreeRTOS版, 探讨一种移植第3方组件通用方法以及使用注意事项2024-08-30
Simon223的博客
08-31 595
RTX5源码全家桶集成emWin6.40, Modbus主从，含FreeRTOS版, 探讨一种移植第3方组件的通用方法以及多任务使用注意事项。2、RTX5/FreeRTOS全家桶首期视频，框架设计。3、CMSSIS-RTOS V2封装层教程。6、emWin和全家桶中间件的兼容问题。
DenseTeacher：半监督对象检测的新方法——密集伪标签
"这篇论文提出了一种新的半监督对象检测方法——DenseTeacher，它使用密集伪标签（DPL）代替传统的伪盒策略，以更有效地利用未标记数据。DPL避免了后处理步骤，保留了更多的信息，并通过区域选择技术减少噪音。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值