本文总结了PHP伪协议的利用方法，包括php://filter、php://input、file://等，介绍了它们的工作原理和在CTF挑战中的应用场景，如通过php://filter读取并编码文件，利用php://input执行POST请求中的PHP代码，以及file://协议在访问本地文件系统中的应用。
0x01 前言
emmm暑假闭关了一个月后感慨良多（其实并没有什么感慨），于是准备稍微总结一下自己这段时间的学习内容，做一点简单的笔记，方便自己日后翻阅，同时也希望能够给大家带来一点小小的帮助。
这里总结了部分关于php伪协议的利用方法（为什么只有一部分？那当然是因为剩下的我还没遇到过~）
0x02 PHP伪协议的概述及种类
php伪协议，即是指其支持的协议与封装协议，共有如下12种：
file:// — 访问本地文件系统
http:// — 访问 HTTP(s) 网址
ftp:// — 访问 FTP(s) URLs
php:// — 访问各个输入/输出流（I/O streams）
zlib:// — 压缩流
data:// — 数据&
最低0.47元/天 解锁文章
扫一扫
794
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
