CTF 中PHP为协议总结

最新推荐文章于 2024-09-05 04:21:32 发布

秋叶依剑

最新推荐文章于 2024-09-05 04:21:32 发布

阅读量1.4k

点赞数

分类专栏： Web渗透文章标签： PHP伪协议 CTF

本文链接：https://blog.csdn.net/qiuyeyijian/article/details/102993218

版权

本文总结了CTF比赛中PHP协议的运用，包括php://filter用于在读取文件内容前进行筛选过滤，常用于读取页面源码和绕过限制；php://input作为只读流获取POST原始数据，但在multipart/form-data情况下无效；以及phar://，其利用条件涉及文件上传、魔术方法和特殊字符利用等。

摘要由CSDN通过智能技术生成

文章目录

- CTF 中PHP为协议总结

CTF 中PHP为协议总结

php://filter

php://filter 是一种元封装器，设计用于数据流打开时的筛选过滤应用。这对于一体式（all-in-one）的文件函数非常有用，类似 readfile()、 file() 和 file_get_contents()，在数据流内容读取之前没有机会应用其他过滤器。

php://filter 目标使用以下的参数作为它路径的一部分。复合过滤链能够在一个路径上指定。详细使用这些参数可以参考具体范例。

名称	描述
resource=<要过滤的数据流>	这个参数是必须的。它指定了你要筛选过滤的数据流。
read=<读链的筛选列表>	该参数可选。可以设定一个或多个过滤器名称，以管道符ÿ