前言 本文主要讲解php filter伪协议,文件包含漏洞 php://filter伪协议是PHP中独有的一种协议,它是一种过滤器,可以作为一个中间流来过滤其他的数据流。通常使用该协议来读取或者写入部分数据,且在读取和写入之前对数据进行一些过滤,例如base64编码处理、rot13处理等。ph
这里它利用了filter伪协议,该协议刚好就能够查看文件包含的漏洞,所以当我们利用该协议查看flag.php时,会将它的源代码爆出来,但是因为base64的加密原因,所以我们还需要进行一次base64解密 paylod为:?file=php://filter/convert.base64-encode/resource=flag.php 结果进行base64解码 压缩过滤器 主要有两类,zlib和bzip2...
在URL中使用filter伪协议进行自定义过滤时,可以使用filter_var函数配合回调函数来实现。例如,我们可以使用filter_var函数和自定义的回调函数来过滤一个字符串,只保留其中的数字字符: “`php $string = ‘abc123def456ghi’; $filteredString = filter_var(‘filter://’ . $string, FILTER_CALLBACK, array(‘opt...
cmd=php://filter/read=convert.base64-encode/resource=[文件名](针对php文件需要base64编码) 参数: resource=<要过滤的数据流> 这个参数是必须的。它指定了你要筛选过滤的数据流 read=<读链的筛选列表> 该参数可选。可以设定一个或多个过滤器名称,以管道符(|)分隔。 write=<写链的筛选列表> 该参数可选。
利用filter伪协议绕过死亡之die、死亡之exit 假设我们有以下代码: <?php 这几行代码允许我们写入文件,但是当我们写入文件的时候会在我们写的字符串前添加exit的命令。这样导致我们即使写入了一句话木马,依然是执行不了一句话的。 分析这几行代码,一共需要我们传两个参数,一个是POST请求的content,另一个是GET请求的...
filter协议的进阶利用 利用filter伪协议绕过死亡之die、死亡之exit 假设我们有以下代码: <?php $content = $_POST['content']; file_put_contents($_GET['filename'], "<?php exit; ?>".$content); 1. 2. 3. 这几行代码允许我们写入文件,但是当我们写入文件的时候会在我们写的字符串前添加exit的命令...
1. 读取文件内容:PHP伪协议可以用来读取文件的内容,例如使用`php://filter/read=convert.base64-encode/resource=/path/to/file.php`可以读取指定文件并进行Base64编码后返回结果。 2. 写入文件内容:PHP伪协议还可以用来写入文件的内容。例如使用`php://filter/write=string.rot13/resource=/path/to/file.php`可...
<;两个链的筛选列表> //任何没有以 read= 或 write= 作前缀 的筛选器列表会视情况应用于读或写链。 我们平时是这样利用它来读取任意文件的: php://filter/read=convert.base64-encode/resource=flag.php 在这个payload里,convert.base64-encode就是一个过滤器,而flag.php就是要过滤的数据流,也就是要读取...
filter协议的进阶利用: 利用filter伪协议绕过死亡之die、死亡之exit 假设我们有以下代码: <?php$content = $_POST['content'];file_put_contents($_GET['filename'], "<?php exit; ?>".$content); 这几行代码允许我们写入文件,但是当我们写入文件的时候会在我们写的字符串前添加exit的命令。这样导致我们即...
php://filter可以读写文件 在文件包含页面读取源码:http://192.168.83.33/DVWA/vulnerabilities/fi/?page=php://filter/read=convert.base64-encode/resource=index.php 读出的源码经过了base64编码,不经过base64编码的话会直接执行 file:// 不受allow_url_fopen和allow_url_include影响 ...