扫码关注官方微信

扫码下载APP
返回顶部
首页 > 资讯 > 后端开发 > PHP编程 >PHP伪协议filter详解，php://filter协议过滤器
  • 172

0
分享到

PHP伪协议filter详解，php://filter协议过滤器

php网络安全人工智能ai 2023-08-31 19:08:58 172人浏览 泡泡鱼
摘要

「作者主页」：士别三日wyx 「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者 「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》

「作者主页」：士别三日wyx
「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者
「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》

在这里插入图片描述

PHP://filter


php:// 用来访问输入和输出流（I/O streams）。

输入/输出流也就是「数据流」，数据流可以是某个文件（xx.php）或某个url（Http://www.baidu.com）。

php://filter 可以在访问数据流之前进行「过滤」，并指定过滤方式。

php://filter 有4个可用参数：

名称描述
resource=<要过滤的数据流>这个参数是必须的。它指定了你要筛选过滤的数据流。
read=<读链的筛选列表>该参数可选。可以设定一个或多个过滤器名称
write=<写链的筛选列表>该参数可选。可以设定一个或多个过滤器名称
<；两个链的筛选列表>任何没有以 read= 或 write= 作前缀 的筛选器列表会视情况应用于读或写链。

提示：read/write参数不是必须的，可以直接使用过滤器，比如 php://filter/convert.base64-encode/resource=hello.php

一、访问数据流

直接「读取」数据源的内容，resource 参数必须位于 php://filter 的末尾，并指定需要过滤筛选的数据流。

1）读取「url形式」的数据流。

# 指定源文件，实际上没有应用过滤，会直接输出 http://www.baidu.com网页的内容# 等同于readfile('http://www.baidu.com');readfile('php://filter/resource=http://www.baidu.com');

因为没指定过滤条件弹了几条告警，不影响执行结果，不用管。

在这里插入图片描述

2）读取「文件形式」的数据流。

# 指定源文件，实际上没有应用过滤，会直接输出 hello.php文件的内容# 等同于 include('hello.php');include('php://filter/resource=hello.php');

同样因为没指定过滤条件弹了几条告警，不影响执行结果，不用管。

在这里插入图片描述

二、过滤数据流

读取数据源之前，添加「过滤条件」。

1）以「大写字母」读取 http://www.baidu.com页面的全部内容

readfile("php://filter/read=string.toupper/resource=http://www.baidu.com");

在这里插入图片描述

2）以「小写字母」读取 hello.php文件的全部内容

include("php://filter/read=string.tolower/resource=hello.php");

在这里插入图片描述

  1. 将 hello.php文件的内容「base64加密」后读取出来。
    include()包含的文件，默认会执行文件中的代码，但加密后的内容不会被执行，而是直接输出在页面中，复制后解密就能拿到被包含文件的内容。
include("php://filter/read=convert.base64-encode/resource=hello.php");

在这里插入图片描述

三、多个过滤条件

同时使用「多个过滤条件」时，使用管道符 | 分隔。

1）base64加密并且转换为大写

<?phpinclude('php://filter/read=convert.base64-encode|string.toupper/resource=hello.php');

按照「从左到右」的顺序过滤，过滤条件的顺序可能会影响过滤的结果，比如：先转换大写再过滤的话，输出的结果就会变成小写的base64编码。

在这里插入图片描述

四、过滤并写入数据流

write 参数，过滤指定字符，并将过滤后的结果「输出」到指定文件中。

1）过滤字符，并输出到 result.txt文件中。

file_put_contents('php://filter/write=string.tolower/resource=result.txt','hello text');

在这里插入图片描述

五、过滤器

1、string.rot13

string.rot13 ，PHP4.3.0及以后版本，对数据流的内容进行「rot13编码」，等于用str_rot13() 函数编码。

ROT13（otate by 13 places）也叫回转13位，是一种替换式密码。

ROT13会把每一个字母替换成13位之后的字母，也就是把a换成n，b换成o，以此类推；如果超过了26个字母的范围，就会从开头重新开始。

ROT13转换对照表
ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz
NOPQRSTUVWXYZABCDEFGHIJKLMnopqrstuvwxyzabcdefghijklm

常用方式：rot13编码读取文件内容后，复制页面输出的编码后的内容，手动用str_rot13()函数解码。

# rot13编码后读取 hello.php文件的内容include('php://filter/read=string.rot13/resource=hello.php');# 手动复制编码后的结果，输出rot13解码后的内容。print str_rot13(");

在这里插入图片描述

2、string.toupper

string.toupper，PHP5.0.0及以后版本，将数据流转换成「大写」，类似于 strupper() 函数。

需要注意的是，string.tuupper不是直接将文件内容变成大写，而是先执行文件内容，再将执行后的结果转换成大写。

# string.touper过滤器将 hello.php文件内容转换成大写include('php://filter/read=string.toupper/resource=hello.php');echo "\n";# 手动复制 hello.php文件内容，并使用strtoupper()转换成大写echo strtoupper(");

在这里插入图片描述

3、string.tolower

string.tolower，PHP5.0.0及以后版本，将数据流转换成「小写」，类似 strtolower()函数。

和 string.toupper，也是先执行文件的内容，再将执行后的结果转换成小写。

4、convert.base64-encode

1）convert.base64-encode，对数据流的内容进行「base64编码」，相当于 base64_encode()函数。

hello.php文件

echo 'hello.php文件的内容：hello test';

filter.php文件

include('php://filter/read=convert.base64-encode/resource=hello.php');

对 hello.php文件内容进行base64编码

在这里插入图片描述

2）编码后的内容可以使用 base64_decode()函数解码

print base64_decode('PD9waHANCmVjaG8gJ2hlbGxvLnBocOaWh+S7tueahOWGheWuue+8mmhlbGxvIHRlc3QnOw0KDQoNCg0KDQo=');

在这里插入图片描述

5、convert.iconv.*

convert.iconv.*，将数据流的内容按照「指定字符编码」来转换，使用格式有两种：

格式一：.分隔

convert.iconv.<input-encoding>.<output-encoding>

格式二：/分隔

convert.iconv.<input-encoding>/<output-encoding>

比如，convert.iconv.utf-8*.utf-16* 的意思就是把文件的字符编码从 utf-8* 转换为 utf-16*

支持的字符编码有：

UCS-4*UCS-4BEUCS-4LE*UCS-2UCS-2BEUCS-2LEUTF-32*UTF-32BE*UTF-32LE*UTF-16*UTF-16BE*UTF-16LE*UTF-7UTF7-IMAPUTF-8*ASCII*EUC-JP*SJIS*eucJP-win*SJIS-win*ISO-2022-JPISO-2022-JP-MSCP932CP51932SJIS-Mac (alias: MacJapanese)SJIS-Mobile#DOCOMO (alias: SJIS-DOCOMO)SJIS-Mobile#KDDI (alias: SJIS-KDDI)SJIS-Mobile#SOFTBANK (alias: SJIS-SOFTBANK)UTF-8-Mobile#DOCOMO (alias: UTF-8-DOCOMO)UTF-8-Mobile#KDDI-AUTF-8-Mobile#KDDI-B (alias: UTF-8-KDDI)UTF-8-Mobile#SOFTBANK (alias: UTF-8-SOFTBANK)ISO-2022-JP-MOBILE#KDDI (alias: ISO-2022-JP-KDDI)JISJIS-msCP50220CP50220rawCP50221CP50222ISO-8859-1*ISO-8859-2*ISO-8859-3*ISO-8859-4*ISO-8859-5*ISO-8859-6*ISO-8859-7*ISO-8859-8*ISO-8859-9*ISO-8859-10*ISO-8859-13*ISO-8859-14*ISO-8859-15*ISO-8859-16*byte2bebyte2lebyte4bebyte4leBASE64html-ENTITIES (alias: HTML)7bit8bitEUC-CN*CP936GB18030HZEUC-TW*CP950BIG-5*EUC-KR*UHC (alias: CP949)ISO-2022-KRwindows-1251 (alias: CP1251)Windows-1252 (alias: CP1252)CP866 (alias: IBM866)KOI8-R*KOI8-U*ArmSCII-8 (alias: ArmSCII8)

粉丝福利

评论区留言即可参与抽奖，下图9本书中任选一本。

在这里插入图片描述

618，清华社 IT BOOK 多得图书活动开始啦！活动时间为 2023 年 6 月 7 日至 6 月 18 日，清华
社为您精选多款高分好书，涵盖了 c++、Java、python、前端、后端、数据库、算法与机器学习等多 个 IT
开发领域，适合不同层次的读者。全场 5 折，扫码领券更有优惠哦！

来源地址：https://blog.csdn.net/wangyuxiang946/article/details/131149171

您可能感兴趣的文档:

--结束END--

本文标题: PHP伪协议filter详解，php://filter协议过滤器

本文链接: https://lsjlt.com/news/386667.html(转载时请注明来源链接)

有问题或投稿请发送至: 邮箱/279061341@qq.com    QQ/279061341

猜你喜欢
  • PHP伪协议filter详解，php://filter协议过滤器
    「作者主页」：士别三日wyx 「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者 「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》 ...
    99+
    2023-08-31
    php 网络安全 人工智能 ai
  • php://filter伪协议(总结)
    前言 这篇文章主要是关于php://filter伪协议中的知识点总结，分析了常见的用法 文章目录 前言php://filter伪协议总结php://filter伪协议介绍php://filte...
    99+
    2023-08-31
    php 开发语言 web安全 安全
  • PHP Filter伪协议Trick总结
    PHP Filter伪协议Trick总结 前言：最近在学习的过程中碰到了很多的filter协议的小trick，在此做一个总结以及对filter协议的一些探索。 PHP Filter协议介绍 ​ php...
    99+
    2023-10-18
    安全
  • PHP 伪协议：使用 php://filter 为数据流应用过滤器
    文章目录 参考环境PHP 伪协议概念为什么需要 PHP 伪协议？ php://filter概念格式 基本使用普通读写file_get_contents 与 file_put...
    99+
    2023-10-18
    php 过滤器 PHP 伪协议 base64 rot13 过滤器列表 PHP 配置项
  • PHP伪协议详解
    PHP伪协议详解 php支持的伪协议 1 file:// — 访问本地文件系统2 http:// — 访问 HTTP(s) 网址3 ftp:// — 访问 FTP(s) URLs4 php:// — ...
    99+
    2023-09-09
    php
  • 浅谈 filter伪协议的特性
    前言： 对我来说，我以前对filter伪协议不甚了解，这次接触了这一题，就得主动去更加深入地了解一下filter伪协议了。以前呢就知道php://filter/read=convert.base64-encode/resource=[文件名...
    99+
    2023-09-15
    php web安全 安全
  • PHP 伪协议
    常见的php伪协议 file://                         访问本地文件系统php://                        访问输入输出流data://                       数...
    99+
    2023-09-03
    php 开发语言
  • PHP伪协议
    PHP伪协议 一、伪协议介绍 PHP伪协议，也是php支持的协议和封装协议。 常见的有： file:// 访问本地文件系统php:// 访问各个输入/输出流data:// 数据zip:// 压缩...
    99+
    2023-08-31
    php
  • PHP-伪协议
    伪协议 常用场景：文件包含 ，文本包含 常用的伪协议有 php://filter 读取文件源码 （协议可以对打开的数据流进行筛选和过滤,常用于读取文件源码） php://input 任意代码执行;这种伪协议用于读取原始的 HTTP POST...
    99+
    2023-09-01
    php 开发语言
  • [CTF/网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)
    [CTF/网络安全] 攻防世界 Web_php_include 解题详析 代码审计PHP_include文件包含漏洞及伪协议PayloadPHP伪协议恶意 PHP 伪协议data伪协议恶意 d...
    99+
    2023-10-18
    web安全 CTF php 网络安全
  • php伪协议总结
    php伪协议总结 概述 PHP伪协议，也是php支持的协议和封装协议 常见的伪协议有： php://访问各个输入输出流file://访问本地文件系统data://获取数据（RFC 2397）zip:/...
    99+
    2023-09-21
    php web安全
  • [php知识点]PHP伪协议
    目录 一、前言 1、什么是PHP伪协议2、什么时候用PHP伪协议 include和require函数include和include_once的区别(require与require_once的...
    99+
    2023-09-03
    php 开发语言
  • php://filter协议在任意文件读取漏洞（附例题）
    php://filter php://fiter 中文叫 元器封装，咱也不知道为什么这么翻译，目前我的理解是可以通过这个玩意对上面提到的php IO流进行处理，及现在可以对php的 IO流进行一定操作。 过滤器：及通过php://filte...
    99+
    2023-09-13
    php web安全 安全
  • php伪协议实现命令执行详情
    目录1.file://协议2.php://协议3.data://协议4.zip:// & bzip:// & zlib:// 协议总结1.file://协议 条件： ...
    99+
    2024-04-02
  • PHP伪协议基本原理介绍
    目录前言常见的php伪协议php://inputphp://filterzip://与bzip2://与zlib://协议data://phar://前言 引用一张比较清晰易懂的图 ...
    99+
    2022-11-16
    PHP伪协议 PHP伪协议原理
  • Java过滤器Filter详解
    目录Filter学习Filter功能Filter的工作原理多个Filter的实现Filter的执行逻辑总结Filter学习 Filter功能 拦截jsp、静态图片文件、静态html资源文件 实现URL级别的权限访问控制 ...
    99+
    2019-04-25
    Java过滤器 Filter
  • servlet过滤器(Filter)详解（九）
    本文实例为大家分享了servlet过滤器的具体代码，供大家参考，具体内容如下1.servlet过滤器产生背景　　项目中我们会遇到这样一类的需求，对访问服务器的用户ip实施过滤，只有在允许名单中的ip才能访问服务，为了实现需求，每当有客户端请...
    99+
    2023-05-31
    servlet 过滤器 filter
  • 详解Servlet之过滤器（Filter）
    过滤器1.为什么使用它？有很多全站性的东西需要处理，例如乱码问题，通过过滤器统一进行过滤更简单2.有什么用？实现用户在访问某个目标资源之前，对访问的请求和响应进行拦截。简单说，就是可以实现web容器对某资源的访问前截获进行相关的处理，还可以...
    99+
    2023-05-31
    servlet 过滤器 滤器
  • 文件包含及PHP伪协议怎么用
    今天小编给大家分享一下文件包含及PHP伪协议怎么用的相关知识点，内容详细，逻辑清晰，相信大部分人都还太了解这方面的知识，所以分享这篇文章给大家参考一下，希望大家阅读完这篇文章后有所收获，下面我们一起来了解一下吧。文件包含文件包含漏洞是“代码...
    99+
    2023-06-30
  • HBase Filter 过滤器之 ValueFilter 详解
    前言：本文详细介绍了 HBase ValueFilter 过滤器 Java&Shell API 的使用，并贴出了相关示例代码以供参考。ValueFilter 基于列值进行过滤，在工作中涉及到需要通过HBase 列值进行数据过滤时可...
    99+
    2017-12-24
    HBase Filter 过滤器之 ValueFilter 详解
软考高级职称资格查询
热门wiki
近期文章
推荐阅读
热门问答
热门标签
编程网，编程工程师的家园，是目前国内优秀的开源技术社区之一，形成了由开源软件库、代码分享、资讯、协作翻译、讨论区和博客等几大频道内容，为IT开发者提供了一个发现、使用、并交流开源技术的平台。

  • 官方手机版

  • 微信公众号

  • 商务合作