php伪协议

PHP 伪协议（PHP Stream Wrapper）

PHP 的伪协议（Protocol Wrapper）是一种机制，允许开发者通过统一的文件访问函数（如 file_get_contents、fopen、include 等）访问不同类型的数据源，包括本地文件、远程资源、内存数据、压缩包等。

---

原理说明

PHP 伪协议本质上是对路径的一种特殊格式扩展，它将以特定协议开头的路径重定向到不同的数据处理器。例如：

file_get_contents("php://input");

上述代码读取的不是文件，而是 HTTP 请求体的原始内容。

---

常见伪协议分类及功能

伪协议	功能说明
file://	默认本地文件访问，可省略 file:// 前缀
php://filter	对文件内容进行过滤，如编码转换（如 base64）
php://input	读取原始 POST 请求体数据
php://memory / php://temp	使用内存/临时文件作为读写流
data://	读取内联数据，适用于直接包含字符串内容
zip://	访问 zip 压缩包中的文件
phar://	访问 Phar 存档文件内容
glob://	使用通配符进行文件匹配
http:// / https://	远程网页数据读取（依赖 allow_url_fopen）
ftp://	读取远程 FTP 文件
expect://	执行 shell 命令（高危，默认禁用）

---

常见利用场景及用法

1. php://filter 读取源码（常用于 CTF）

读取 PHP 文件并进行 base64 编码：

file_get_contents("php://filter/convert.base64-encode/resource=index.php");

可用于源码查看或绕过 Web 服务对 .php 文件的访问限制。

---

2. php://input 读取原始 POST 数据

$raw = file_get_contents("php://input");

适用于接收非标准 Content-Type 的 POST 数据，比如上传 Webshell 绕过限制。

---

3. data:// 内联数据作为代码包含

include("data://text/plain,<?php phpinfo(); ?>");

可以直接把一段字符串当作 PHP 文件执行，常用于代码注入场景。

---

4. zip:// 读取压缩包内的文件

file_get_contents("zip://shell.zip#shell.php");

配合文件上传漏洞使用，将 PHP 文件嵌入 zip 包中，绕过后缀检测。

---

5. phar:// 配合反序列化漏洞使用

include("phar://shell.jpg");

Phar 文件在被解析时会自动触发反序列化逻辑，可用于 POP 链触发。

---

安全风险

PHP 伪协议可被滥用，尤其是在存在以下漏洞时：

• 本地文件包含（LFI）

• 远程文件包含（RFI）

• 反序列化（Phar 利用）

• 文件上传（zip 包绕过）

• 任意文件读取（结合 filter）

攻击者可以利用伪协议读取敏感信息、执行任意代码、泄露源码等。

---

示例：利用 LFI + php://filter 获取源码

<?php
include($_GET['file']);

访问：

?file=php://filter/convert.base64-encode/resource=flag.php

结果为 flag.php 文件的 base64 编码内容。

---

总结表

类型	示例	功能说明
本地文件	file://index.php	常规文件读写
网络访问	http://example.com	获取远程网页数据
输入流	php://input	获取原始 POST 数据
编码过滤	php://filter/convert.base64-encode/resource=index.php	获取源码并 base64 编码输出
内联数据	data://text/plain,<?php phpinfo(); ?>	执行/包含内嵌内容
压缩包	zip://shell.zip#shell.php	访问 zip 包中的 PHP 文件
Phar 文件	phar://shell.jpg	使用 Phar 进行反序列化利用

---