PHP伪协议学习笔记CTF入门

关键字：php伪协议，CTF

PHP伪协议是一种特殊的系统访问协议，可用于访问和操作不同类型的资源，如文件、网络资源以及PHP的内部流。

file:// 协议

作用：用于访问文件，可填（绝对路径、相对路径、网络路径）+文件名

使用条件：

allow_url_fopen:off/on：默认开启，该选项为 on 便是激活了 URL 形式的 fopen 封装协议，使得可以访问 URL 对象文件等。

allow_url_include :off/on ：默认关闭，该选项为 on 便是允许包含 URL 对象文件等。

使用示例：http://www.xx.com?参数=file://

php://协议

作用：php:// 访问输入输出流，在CTF中经常使用的是php://filter和php://input，php://filter用于读取源码，php://input用于执行php代码。

使用条件：

allow_url_fopen:off/on

allow_url_include :仅php://input php://stdin php://memory php://temp 需要on

php://filter协议

作用：读取源代码并进行base64编码输出

使用条件：

allow_url_fopen ：off/on

allow_url_include：off/on

使用示例：http://127.0.0.1/cmd.php?cmd=php://filter/read=convert.base64-encode/resource=[文件名]（可以读取php源码但是需要base64编码，不然看不到内容）

resource= 这个参数是必须的。它指定了你要筛选过滤的数据流

read= 该参数可选。可以设定一个或多个过滤器名称，以管道符（|）分隔。

write= 该参数可选。可以设定一个或多个过滤器名称，以管道符（|）分隔。

任何没有以 read= 或 write= 作前缀 的筛选器列表会视情况应用于读或写链。

php://input协议

作用：执行POST数据中的php代码

使用条件：

allow_url_fopen ：off/on

allow_url_include：on

注意：enctype="multipart/form-data" 的时，php://input 无效。

使用示例：http://127.0.0.1/cmd.php?cmd=php://input

传POST数据：

<?php phpinfo()?>

data://协议

作用：自PHP>=5.2.0起，可以使用data://数据流封装器，以传递相应格式的数据，也可以用来执行PHP代码。一般需要用到base64编码传输。

使用条件：

allow_url_fopen:on

allow_url_include :on

用法：

data://text/plain,

data://text/plain;base64,

示例：

http://127.0.0.1/include.php?参数=data://text/plain,

http://127.0.0.1/include.php?参数=data://text/plain;base64,PD9waHAgcGhwaW5mbygpOz8%2b

使用场景：file_get_contents($filename,'r')说明filename要求传入文件。

通常我们可以通过php://input传post数据

或者data://text/plain;base64,（想要file_get_contents()函数返回的值的base64编码）

文件包含函数

include() require() include_once() require_once() highlight_file () show_source () readfile() file_get_contents () fopen() file()

参考：PHP: 支持的协议和封装协议 - Manual