php伪协议

1. 什么是php伪协议?
   PHP伪协议事实上就是支持的协议与封装协议，主要包括以下当然还有其他。

a. file:// — 访问本地文件系统

b. http:// — 访问 HTTP(s) 网址

c. ftp:// — 访问 FTP(s) URLs

d. php:// — 访问各个输入/输出流（I/O streams）

e. zlib:// — 压缩流

2.当源程序有可控的文件包含函数时，我们就可以利用这些协议，常见的文件包含函数：
1、include 2、require 3、include_once 4、require_once 5、highlight_file 6、show_source 7、readfile 8、file_get_contents 9、fopen 10、file

3.我们在本地创建一个可控函数，在目录放置以下文件


4.先了解一下file:\
当allow_url_include、 allow_url_fopen 都是off时，file:\函数也是可以用的，但是要具体路径
例子：file://D:/soft/phpStudy/WWW/XXX.txt

4.php://filter 在allow_url_fopen、allow_url_include都是off可以用来读取源代码，但是要编码之后才可以
例子：php://filter/read=convert.base64-encode/resource=XXX.php

5.php://input可以访问请求的原始数据的只读流, 将post请求中的数据作为PHP代码执行。

allow_url_fopen ：off/on

allow_url_include：on

在这里插入代码片<?php
 
$d = file_get_contents('php://input');
 
//echo $d;
 
@eval($d)
 
?>

<?php @include($_GET[“file”]); ?>

6.PHP.ini：

zip://, bzip2://, zlib://协议在双off的情况下也可以正常使用；

allow_url_fopen ：off/on

allow_url_include：off/on
zip://, bzip2://, zlib:// 均属于压缩流，可以访问压缩文件中的子文件，更重要的是不需要指定后缀名。
例子ttp://127.0.0.1/cmd.php?file=zip://D:/soft/phpStudy/WWW/file.jpg%23phpcode.txt

• zip:// [压缩文件绝对路径]#[压缩文件内的子文件名]
  先将要执行的PHP代码写好文件名为phpcode.txt，将phpcode.txt进行zip压缩,压缩文件名为file.zip,如果可以上传zip文件便直接上传，若不能便将file.zip重命名为file.jpg后在上传，其他几种压缩格式也可以这样操作。

• 由于#在get请求中会将后面的参数忽略所以使用get请求时候应进行url编码为%23，且此处经过测试相对路径是不可行，所以只能用绝对路径。