文件包含中PHP伪协议学习笔记

PHP伪协议

PHP内置了很多URL风格的封装协议

如下：

Php伪协议的类型：

1.file://协议

php://filter 是一种元封装器， 设计用于数据流打开时的筛选过滤应用。 这对于一体式（all-in-one）的文件函数非常有用，类似 readfile()、 file() 和 file_get_contents()， 在数据流内容读取之前没有机会应用其他过滤器。

简单通俗的说，这是一个中间件，在读入或写入数据的时候对数据进行处理后输出的一个过程。

常用：

php://filter/read=convert.base64-encode/resource=index.php
php://filter/resource=index.php

file:// 用于访问本地文件系统，在CTF中通常用来读取本地文件的且不受allow_url_fopen与allow_url_include的影响

利用filter协议读文件±，将index.php通过base64编码后进行输出。这样做的好处就是如果不进行编码，文件包含后就不会有输出结果，而是当做php文件执行了，而通过编码后则可以读取文件源码。

而使用的convert.base64-encode，就是一种过滤器。

注：关于allow_url_fopen与allow_url_include：

allow_url_fopen参数（只影响RFI，不影响LFI）