2021-07-24

php伪协议

1.php://协议

访问各个输入/输出流

1.不需要开启allow_url_fopen，仅php://input、 php://stdin、 php://memory 和 php://temp 需要开启allow_url_include。

2.php://stdin、php://stdout 和 php://stderr 允许直接访问 PHP 进程相应的输入或者输出流。

3.php://stdin 是只读的， php://stdout 和 php://stderr 是只写的

2.php://filter

最常使用的一个伪协议，一般可以利用进行任意文件读取。

php://filter 是一种元封装器， 设计用于数据流打开时的筛选过滤应用。 这对于一体式（all-in-one）的文件函数非常有用，类似 readfile()、 file() 和 file_get_contents()， 在数据流内容读取之前没有机会应用其他过滤器。

参数
一般例子：

<?php
    include($_GET['file'])
?>

3.php://input

php://input 可以访问请求的原始数据的只读流, 将post请求中的数据作为PHP代码执行。

• allow_url_fopen ：off/on

• allow_url_include：on

• zip://, bzip2://, zlib://协议在双off的情况下也可以正常使用；

• zip://, bzip2://, zlib:// 均属于压缩流，可以访问压缩文件中的子文件，更重要的是不需要指定后缀名。

使用方法：

zip://archive.zip#dir/file.txt

zip:// [压缩文件绝对路径]#[压缩文件内的子文件名]