php伪协议漏洞_php伪协议，利用文件包含漏洞

php支持多种封装协议，这些协议常被CTF出题中与文件包含漏洞结合，这里做个小总结。实验用的是DVWA平台，low级别，phpstudy中的设置为5.4.45版本，

设置allow_url_fopen和allow_url_include都为On.

index.php

index.php同级目录下有mytest001.txt ,

mytest002.txt ,

mytest003.zip(其中包含mytest003.txt).

有个小失误，应该写成test003的。

再说明一下，include()函数对文件后缀名无要求，而对其中的语法有要求，即使后缀名为txt，jpg也会被当做php文件解析，只要文件内是<?php   ?>形式就可以执行，但是如果不是php语法的形式，即使后缀为php，也无法执行。

一，php://  访问输入输出流，有两个常用的子协议

1，php://filter  设计用来过滤筛选文件

用法

非php语法文件include失败，直接输出源码内容。

php语法文件include成功，直接运行