Qu'est-ce que le pseudo-protocole PHP ?

Pseudo-protocole PHP

Tout d'abord, nous devons comprendre les fonctions d'inclusion de fichiers que nous pouvons rencontrer dans CTF :

1、include 2、require 3、include_once 4、require_once 5、highlight_file 6、show_source 7. readfile 10.

file_get_contents fopenLe pseudo-protocole PHP est en fait le protocole et le protocole d'encapsulation pris en charge (12 types) file

a fichier : // — Accédez au système de fichiers local b http:/. / — Accéder aux URL HTTP(s)

c. ftp:// — Accéder aux URL FTP(s)

d php:// — accéder à chaque flux d'entrée/sortie (E/S streams)

e. zlib:// — flux compressé

f data:// — data (RFC 2397)

g. modèle de chemin de fichier

h. phar:// — Archive PHP

i ssh2:// — Secure Shell 2

j. >

1. Aucune troncature n'est requise

<?php
include($_GET[&#39;file&#39;])
?>

<?php
include($_GET[&#39;file&#39;].&#39;.php&#39;)
?>

file:// protocol peut également être utilisé normalement en cas de double off. allow_url_fopen : off/on

allow_url_include : off/on

Utilisation : file://Le chemin absolu et le nom du fichier.

Exemple : http://127.0.0.1/cmd.php?file=file://D:/soft/phpStudy/WWW/phpcode.txt

php://protocol

1 Il n'est pas nécessaire d'activer allow_url_fopen

.

2. php://input, php://stdin, php://memory et php://temp doivent activer allow_url_include.

allow_url_fopen : off/on (conditions d'utilisation)

allow_url_include : off/on

Ex : http://127.0.0.1/cmd.php?file=php://filter/ read =convert.base64-encode/resource=index.php

allow_url_fopen : off/on

allow_url_include : on

Ex : http://127.0.0.1 /cmd.php?file=php://input [POST DATA]

Tutoriel recommandé : Tutoriel vidéo PHP

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!