协议
各种协议的使用有时是关键
file协议
file后面需是///,例如file:///d:/1.txt
也可以是file://e:/1.txt,如果是在当前盘则可以file:///1.txt
如果是php文件,则文件内容通过查看源码的方式读取
文件名可以通过>替代
zip://协议
例:zip://e:1.zip#1.txt(#需转为%23)路径必须为绝对路径
phar://协议
例:phar://1.phar/1.php
可以读取文件的函数
函数的使用不当可能引发问题
include函数
通过get方法或post方法include的文件首先是从当前文件夹下开始读取,此时目录穿越漏洞可以用
不能够读取自己,否则会出现逻辑错误
如果直接包含一个php文件,则只会显示其中在标签外的内容,以及php代码输出的内容
若要读取php文件的内容,则需要将其编码,例:php://filter/read=convert.base64-encode/resource=123.php
使用>时如果有多个文件符合,只会输出第一个
highlight_file函数
将文件以内置的颜色输出,可以输出php文件,也可以输出其他文件
如果第二个参数return设置为true,那么文件内容将不会输出,而是返回一个字符串
show_source函数
上面函数的别名,功能是一样的
file_get_contents函数
将一个文件读入一个字符串
包含的文件需要在源码中才能看到,或者使用伪协议将其base64加密
fopen函数
因为返回的是一个指针,所以不能够直接读取,需要用fgets或者fread读取指针指向的内容,或者使用fpassthru读取指针指向剩下的内容
readfile函数
功能是读取一个文件到缓冲区,返回一个整数(为文件的内字符的长度)
file函数
功能是将一个文件读入数组,数组的键是行数(从0开始),数组的值为该行的内容
截断
include($_GET[‘file‘]."txt");
一般的文件包含都是类似这样的情况,对于这种情况,就要进行截断
?,
包含一个远程文件或者是url时使用
%00
在php版本小于5.2时可用
:
仅在windows环境可用
使用协议
例如上面的zip://,phar://