0x01 簡介 首先來看一下有哪些文件包含函數： 有哪些偽協議： 0x02 詳細解讀 2.1 php://filter php://filter用於讀取源碼，php://input用於執行php代碼 2.2 file://協議 用於訪問本地文件系統，不受 ...

php偽協議是ctf中的一個考點，目前比較熟悉的偽協議有php://filter, php://input, data://text/plain, file://，后續補充。 要成功應用偽協議需要php.ini文件的allow_url_fopen 默認開啟 ...

php種偽協議的用法 參考：https://segmentfault.com/a/1190000018991087 PHP支持的偽協議 PHP文件包含漏洞的產生原因是在通過PHP的函數引入文件時，由於傳入的文件名沒有經過合理的校驗，從而操作了預想之外的文件，就可能導致意外的文件泄露甚至惡意 ...

PHP支持的偽協議 file:// — 訪問本地文件系統 http:// — 訪問 HTTP(s) 網址 ftp:// — 訪問 FTP(s) URLs php:// — 訪問各個輸入/輸出流（I/O streams） zlib:// — 壓縮流 data:// — 數據（RFC ...

常用php:// php://input php://input代表可以訪問請求的原始數據，簡單來說POST請求的情況下，php://input可以獲取到post的數據。 比較特殊的一點，enctype=”multipart/form-data” 的時候 php://input ...

一、file:// 用於訪問本地系統文件，需要知道文件的絕對路徑 二、 php://filter 用於讀取文件源代碼，並將base64編碼之后的源代碼輸出 http://127.0.0.1/1/php.php?file=php://filter/read ...

0x01序 PHP偽協議探究 php中支持的偽協議有下面這么多 今天着重研究php:// 首先先把官方文檔貼上來http://php.net/manual/zh/wrappers.php.php 有兩個比較重要的配置在php.ini中，allow_url_fopen ...

寫在前邊 　　最近兩天突然失去夢想，做題目全是知識盲區，就放棄思考了幾天，想想還是寫點什么，這里先總結一下什么是文件包含以及以PHP偽協議的文件包含利用,后續再更新CTF的實戰 注意：所有實驗必須要在php.ini中 allow_url_fopen =On 、allow_url_include ...