php://filter总结

最新推荐文章于 2024-04-11 10:22:15 发布
最新推荐文章于 2024-04-11 10:22:15 发布
阅读量524 收藏 1
点赞数 1
分类专栏： php 伪协议 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45570082/article/details/108686757
版权

在做ctf的题得时候总是做到文件读取的题，这里总结一下关于已知的php://filter中filter种类中的总结
php://filter/convert.base64-encode/string.rot13/resource=
等价于
php://filter/read=convert.base64-encode/string.rot13/resource=

一些常用的流过滤器

  • convert.base64-encode与convert.base64-decode
  • convert.quoted-printable-encode和convert.quoted-printable-decode
  • string.rot13
  • convert.iconv.UTF-8.UTF-7
    (convert.iconv.FROM_ENCODING.TO_ENCODING)
  • convert.quoted-printable-encode和convert.quoted-printable-decode
  • zlib.deflate/resource(压缩)和zlib.inflate(解压)
名字被抢的Stars
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【网络安全 | CTF】攻防世界 file_include 解题详析（php伪协议+convert转换过滤器）
等风来
07-31 4696
也就是说我们修改POC之后得到的check.php中的内容其实是逻辑判断代码，与flag无关。由代码审计可知，可通过filename参数构造POC，来读取check.php。回显的代码使用了正则表达式来匹配指定的字符串，如果输入中包含了。故猜想flag在flag.php中，修改POC即可得到flag。该题涉及到 convert转换过滤器。中的任何一个字符串，就会关闭脚本。猜测关键字被过滤，怎么办呢？题目描述：怎么读取文件呢？对于本题，将初始POC。
PHP学习(10)-Filter过滤器总结
5big的博客
12-05 431
1.filter的作用 PHP 过滤器用于验证和过滤来自非安全来源的数据。 验证和过滤用户输入或自定义数据是任何 Web 应用程序的重要组成部分。 设计 PHP 的过滤器扩展的目的是使数据过滤更轻松快捷。 2.函数和过滤器完整的函数与过滤器的列表：http://www.w3school.com.cn/php/php_ref_filter.asp 如需过滤变量，请使用下面的过滤器函数之一： fil
php://filter过滤器学习
m0_73927535的博客
04-11 858
一、字符串过滤器一、字符串过滤器以string开头对数据进行字符串对于的处理常见的有rot13touppertolower等。rot13（回转13）原理上来说是对26个小写字母以及26个大写字母进行操作，对原有字母的ASCII值 + 13或者ASCII-13，然后找到计算后的ASCII值对应的字母。通过这样的规则将一个字母替换为另一个字母，从而达到加密的目的。strip_tags是对数据流进行strip_tags函数的处理，该函数功能为剥去字符串中的HTMLXML以及PHP的标签，简单理解就是。
php://filter
bestlzk的博客
09-11 316
file=php://filter/read=convert.base64-encode/resource=index.php
详解php://filter以及死亡绕过
热门推荐
woshilnp的博客
05-25 1万+
详解php://filter以及死亡绕过 php://filter PHP 提供了一些杂项输入/输出（IO）流，允许访问 PHP 的输入输出流、标准输入输出和错误描述符， 内存中、磁盘备份的临时文件流以及可以操作其他读取写入文件资源的过滤器。 php:// — 访问各个输入/输出流（I/O streams） php://filter 是一种元封装器， 设计用于数据流打开时的筛选过滤应用。 这对于一体式（all-in-one）的文件函数非常有用，类似 readfile()、 file() 和 file_ge
php//filter协议的另一个姿势
qq_62046696的博客
09-24 477
看文章的时候看到这样的一个代码，发现我们往文件中写入的时候，肯定会执行，可是这样就直接退出了就不能执行我们后面的命令，所以我们要想办法去绕过，或者说不执行这个exit这道题，可控点有两个 filename 和 content，先直接给出payload ，然后解析GET：?上面的POST段为加密段看完大佬的文章理解：base64只对64个字符解密，那如果不是64个字符中的，会直接忽略不计并且base64中的字符，是要求是4个字节的倍数，如果实在不行则=补齐。
浅谈php://filter的妙用
10-17
总结来说，`php://filter`是PHP中的强大工具，它能让我们在处理数据时灵活地应用各种过滤器，解决特定场景下的问题。无论是用于防止XXE漏洞，还是用于绕过某些限制，`php://filter`都能发挥其独特的功能，为我们的...
PHP语言开发常见问题解决办法入门总结.docx
03-26
实践指南：充分利用PHP内置的字符串处理函数如trim(), strpos(), 数组处理函数如array_filter(), array_map()，以及日期和时间处理函数，减少重复造轮子。 代码优化 提高性能：减少冗余代码，对循环、查询等耗时...
kses - PHP HTML/XHTML filter-开源
04-19
总结来说，kses是PHP开发中一个重要的安全工具，它通过严格的HTML过滤策略，有效地防止了XSS攻击，保障了网站和应用程序的数据安全。作为一个开源项目，kses提供了灵活性和透明度，开发者可以根据项目需求对其进行...
PHP+SQL考勤系统安全性实现(源代码+lw).zip
最新发布
06-06
例如，使用`filter_var`函数检查邮箱格式，使用正则表达式验证日期等。同时，使用`htmlspecialchars`函数防止XSS跨站脚本攻击。 3. 隐私数据加密： 在存储敏感信息如员工ID、密码时，应使用加密技术。PHP提供`...
Cours-PHP:PHP课程
04-01
1. **输入验证**：确保用户输入符合预期，使用filter_var()函数或自定义验证。 2. **输出过滤**：使用htmlspecialchars()防止XSS攻击，预处理语句防止SQL注入。 3. **文件上传安全**：验证文件类型，限制大小，...
[PHP底层]关于php://filter的分析
Y4tacker的博客
11-08 1936
文章目录写在前面关于php://filter的处理的一些简单解释php://filter常规流程分析关于exp的分析题外话 写在前面 慢慢不太想写博客了，很多东西都忙不过来，学的很多，今天抽出空来还是督促自己写一篇，灵感来源于刚刚在网上看到的一篇wp，https://xz.aliyun.com/t/10446，不得不说现在比赛可真多哈，小伙伴们也别太经常打，多做点实际的东西 关于php://filter的处理的一些简单解释 这里面呢，有几个比较关键的，一个是需要能获取到文件流(也就是我们后面常常写的reso
php filter 漏洞,php://filter在php漏洞中的利用
weixin_29189003的博客
03-17 367
1、php://filter基础php.net中的描述，http://php.net/manual/zh/wrappers.php.php。php://filter 是一种元封装器，设计用于数据流打开时的筛选过滤应用。这对于一体式(all-in-one)的文件函数非常有用，类似 readfile()、 file() 和file_get_contents()，在数据流内容读取之前没有机会应用其他过滤...
zlib,gzip和deflate格式分析之php相互转换
weixin_30952535的博客
03-09 232
LZ77: 是一种基于字典的无损数据压缩算法（还有 LZ78, LZW 等） deflate: 也是一种数据压缩算法，实际上就是先用 LZ77 压缩，然后用霍夫曼编码压缩 gzip: 是一种文件结构，也可以算一种压缩格式，通过 defalte 算法压缩数据，然后加上文件头和adler32校验 zlib: 是一个提供了 deflate, zlib, gzip 压缩方法的函数库；也是一种压缩格式...
php://filter的各种过滤器
qq_44657899的博客
10-27 8503
文章目录0x01 String Filters 0x01 String Filters 1，string.rot13 string.rot13对字符串执行 ROT13 转换，ROT13 编码简单地使用字母表中后面第 13 个字母替换当前字母，同时忽略非字母表中的字符。 2，string.toupper string.toupper 将字符串转化为大写 3，string.tolower string.toupper 将字符串转化为小写 4，string.strip_tags string.strip_t
base64 转文件_PHP伪协议与文件包含
weixin_40003780的博客
11-27 1313
PHP伪协议与文件包含PHP伪协议与文件包含php:// 协议php://inputphp://filterdata:// 协议file:// 协议zip://、bzip2://、zlib://协议zip://协议bzip2://协议zlib://协议phar://伪协议文件包含漏洞(File Inclusion)文件包含漏洞：即file inclusion，意思是文件包含，是指当服务器...
探索php://filter在实战当中的奇技淫巧
qq_45521281的博客
05-30 1706
前言 在渗透测试或漏洞挖掘的过程中，我们经常会遇到php://filter结合其它漏洞比如文件包含、文件读取、反序列化、XXE等进行组合利用，以达到一定的攻击效果，拿到相应的服务器权限。 最近看到php://filter在ThinkPHP反序列化中频繁出现利用其相应构造可以RCE，那么下面就来探索一下关于php://filter在漏洞挖掘中的一些奇技淫巧。 php://filter 在探索php://filter在实战当中的奇技淫巧时，一定要先了解关于php://filter的原理和利用。 php://fi
php://filter(文件包含漏洞利用)
MIGENGKING的博客
10-12 8148
“网址+/index.php?page=php://filter/convert.base64-encode/resource=index.php“ 例如： http://120.24.86.145:8005/post/index.php?file=php://filter/read=convert.base64-encode/resource=index.php 首先这是一个file关键字的ge...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值