php协议

当题目中用到file_get_contents()函数时，要想到用协议来读取文件内容

封装协议：

/secr3t.php  ?file=php://filter/convert.base64-encode/resource=  flag.php

前面是url     ?后面是封装协议（中间一块都是一样的）               resource后面是要访问的地址。

 

filter伪协议可以套一层参数，如(本题中包含woofers,meowers,index三个中的一个即可)：

?file=php://filter/read=convert.base64-encode/woofers/resource=flag 或

?file=php://filter/read=index/convert.base64-encode/resource=flag (顺序可以变换)

 

 

伪协议：

要成功应用伪协议需要php.ini文件的allow_url_fopen      默认开启

　　　　　　　　　　　　　　　　allow_url_include    默认关闭

file://伪协议

此协议可以在双off的情况下使用，用于访问本地文件

使用方法：file://文件绝对路径和文件名    如http://127.0.0.1/cmd.php?file=file://D:/soft/phpStudy/WWW/phpcode.txt

 

data://text/plain协议

此协议需要在双on的情况下才能使用，很常用的数据流构造器，将读取后面base编码字符串后解码的数据作为数据流的输入

使用方法：data://text/plain;base64,base64编码字符  如http://127.0.0.1/cmd.php?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=

　　　　　data://text/plain,字符   如http://127.0.0.1/cmd.php?file=data://text/plain,<?php phpinfo()?> plain后写要传入的内容。

 

php://input协议

此协议需要allow_url_include为on，可以访问请求的原始数据的只读流, 将post请求中的数据作为PHP代码执行。当传入的参数作为文件名打开时，可以将参数设为php://input,同时post想设置的文件内容，php执行时会将post内容当作文件内容。

使用方法：php://input,然后post需要执行的数据 如http://127.0.0.1/cmd.php?file=php://input    然后在post中<?php phpinfo() ?>

 

有张图可以看下